+ Responder Tema
Resultados 1 al 6 de 6

Tema: Problemas GRAVES de seguridad

  1. #1
    Avatar de Obys
    Obys está desconectado Banned Obys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al lado
    Fecha de Ingreso
    21 ago, 08
    Mensajes
    0
    Poder de Reputación
    0

    Problemas GRAVES de seguridad

    Segun lo que me han comentado, un user cualquiera si mete la direccion de ver flotas: http://esgame.org/uni1/admin/ShowFlyingFleets.php la puede ver, cuando solo pueden verla los admin.

    Es mas, puede acceder a resetear el uni, ver los users y BORRARLOS y casi todo lo que puede hacer un admin lo hace un user metiendo la direccion.

    Adri, arregla este bug de seguridad por que ya lo saben mas de uno.

  2. #2
    Avatar de adri93
    adri93 Invitado
    Fix, solo se podian ver las flotas pero bueno

  3. #3
    Avatar de Obys
    Obys está desconectado Banned Obys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al lado
    Fecha de Ingreso
    21 ago, 08
    Mensajes
    0
    Poder de Reputación
    0
    Cita Iniciado por adri93 Ver Mensaje
    Fix, solo se podian ver las flotas pero bueno
    Pues deslogeé, y meti esto:

    http://esgame.org/uni1/admin/mats.php

    Y desde la cuenta de pruebas mia, pude acceder.

    De todas formas, si esta arreglado, mejor.

  4. #4
    Avatar de adri93
    adri93 Invitado
    Acción rechazada No tienes acceso a esta pagina

  5. #5
    Avatar de Obys
    Obys está desconectado Banned Obys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al ladoObys es una persona espléndida de tener al lado
    Fecha de Ingreso
    21 ago, 08
    Mensajes
    0
    Poder de Reputación
    0
    Ahora ya se que no deja, antes si.

    Se tiene el acceso con simplemente logear a su cuenta, y meter esa direccion en la barra de direcciones y ya lo ve como si fuera un admin.

  6. #6
    Avatar de adri93
    adri93 Invitado
    no te preocupes, se reboto por que le dije que estaba seguro lo de resetear, xD
    Dejalo, ayudo

+ Responder Tema

Visitors found this page by searching for:

Nadie ha entrado a esta página desde un buscador.

Permisos de Publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes