Daar ik zeer nieuwsgierig was naar de verdere veiligheid van PHPhulp na m'n UBB exploit, heb ik nog een leuke ontdekking gedaan.

Een wijze les aan alle personen hier, een cookie is niet te vertrouwen!
Ik heb dmv cookie data toegang tot talloze PHPhulp accounts, iets dat me niet de bedoeling lijkt.

Ik zal zo even een berichtje plaatsen met een ander account om mijn verhaal te bevestingen ;)


// Edit : Exploit weggehaald :+
vlgns mij kan Mitch dat alleen omdattie ook admin rights heeft.. maar vraag hem wel ff zodra die online komt op MSN :)
haha

hoe weet ik dat ik nu niet tegen mitch aan het praten ben :P
Gelukkig heeft Bas die 'bug' (ik vind het meer een feature) in het bb-systeem laten zitten. Zie het plaatje rechts uitgelijnd in mijn tutorial, en de mousover op pagina 1 van dit topic.
@Jelmer: Je kan ook de [rimg] tag gebruiken ;)
haha....heb je er veel tijd in gestoken om dat plaatje te maken of niet Jelmer ;)
2 minuten, omdat internet sloom was (dat is een uitdrukking)
Ik heb er langer over gedaan om een normale manier van uitlijnen te vinden (dus tags proberen) dan om de huidige methode te bedenken.
Ach ja, wat slordig, hè :). Hoewel dat account hacken wel erger is!
wat doe je nou Sebas?
Even kijken. Testje :)
oke :P

Reageren