כנסו כל בעלי העסקים,באג בphpmyadmin
 

היי שלום לכולם,
אולי זה יהיה ישן לכמה מכם,
אבל באתי להזהיר את כל אלה שלא יודעים.

התגלה באג בphpmyadmin המאפשר לראות את כל המשתמשים+הסיסמאות.
לפני ככמה זמן הזהירו אותי.

אני מציע לכולם להזהר שלא יפרצו לכם.

אפשר לדעת איך:)...
סתם חח

MiShEo,
באגים? באיזה גרסא?

כלומר..היו ויש באגים בהמון גרסאות ראה אותם כ"חורי אבטחה" שאפשר לנצל,
השאלה היא..באיזה גרסא? האם באמת בעל השרת שלך לא עידכן את הגרסא לחדשה ביותר?

אשמח במידה ותפרט יותר על-מנת שבאמת נידע,
וגם אם "אמרו לך" אל תכתוב - יכולים לומר לך הרבה דברים..והם יכולים להיות גם לא נכונים.

אלי.

יש חור אבטחה בגרסה 2.5.7

לא יודע אם זה רלוונטי =\

שלום אלי שבוע טוב,

לא אמרו לי את זה,גם הוכיחו לי את זה בזה שהראו לי את הסיסמאות של המשתמשים שלי.

הבאגים נמצאים בגרסאות,
2.5.7,2.6.4

מאמרים
 

אתה יכול לצרף לינקים למאמרים על פיהם אתה מדווח?

חבר3,
אין מאמרים. אני אמרתי את זה,על פי נתונים שהראו לי.
אתה לא חייב להזהר,פשוט הזהרתי את אלה שלא יודעים.

ואיך מתקנים?

באיזה מערכת?

myphpadmin
הבאגים נמצאים בגרסאות,
2.5.7,2.6.4
כמו שציינו מעלי
נ.ב
תודה על העידכון ושירבו כמוך עוד שלא מנצלים את החורים האלה

אני יודע על משתמש בפורום (שגם מנהל עסק..) שיודע בדיוק לעלות על הסיסמאות והכל.
הוא גם הראה את זה אצלי.
השאלה איך מסדרים את זה, כי שיחרור רישמי שלהם (phpMyAdmin) לא היה.

מסוכן מאוד, במקום בעלי החברות האחסון בהוסטס, לא הייתי הולך לישון עד שאני לא דואג לסדר את זה.
נקווה שגם ככה אתם עושים.

לא נראה, לא נשמע, באג ל; phpMyAdmin.

- חיפשתי מקורות אשר אפשר לנצל איתם את חור האבטחה הזה (אקספילוטים), אך לא מצאתי.
- לא היית על זה כתבה בשום מקום.
- באתר שלהם לא מוצג שום מידע על באג.

אבי.

נושא ישן, חבל להפקיץ לא?

בכל מקרה, אני דוקא כן מצאתי, ומאוד בקלות.
הבאג קיים, ואפילו אפשר להגיד עובד |Stare|