gormack napisał/a:
W PHP-fusion podczas logowania tworzone jest cookie o nazwie fusion_user. Jest w nim zawarty id użytkownika oraz hasło zakodowane md5(bodajże) w formacie id_użytkownika.32_znaki_alfa-numeryczne_będące_hasłem. Id użytkownika uzyskać można bardzo łatwo zaglądając do listy userów i najeżdzając na jeden z nich. Na pasku stanu pokaże się nam: http://serwer/pro...?lookup=5. Hasło natomiast można zdobyć poprze HTTP Generic Directory Traversal Attack. Od razu mówie że osobiście znam parę osób mających php-fusion, które wyrzuciły puste pliki index.php z wszystkich katalogów ( administration/db_backup też się nie uchował), a nie potrafią używać .htaccess. I tu pojawia się moje pytanie: Jak można uniknąć takich kwiatków jak odpowiednia podmiana wartości w ciasteczkach i jestem na cudzym konci ? Ewentualnie jak mogę zmienić sposób kodowania hasełek ?

largo napisał/a:
Witam,

Da się Pieka, oj da się. Ja mam takie coś z IPB, chociaż fakt, nie udało nam się złamać hasła MD-5, ale próbujemy, a jest ważne, bo słuzy do identyfikacji nr ID Klienta, nr ID Kopii

Widze, ze Ty jestes znawca!?
Brawo, to moze bedziesz od dzisiaj doradzal na ktoryms z for hakerskich?
Nie mam zamiaru nikomu ublizac, ale to nie jest Twoja liga, wiec daj sobie spokoj
Zlamac nie zlamiesz, a Tylko sie osmieszasz.
Fusion od ktorejs wersji jest zabezpieczony przed przejeciem cookie administratora.
To w razie gdybys nie wiedzial.
Przyklad IPB mnie nie interesuje, bo mowimy o Fusionie.

largo napisał/a:
[quote]Widze, ze Ty jestes znawca!?
... ale jakieś działania przeciw piractwu trza zacząć, przynajmniej w Polsce.

Tu sie z Toba zgodze, ale mysle, ze nie tedy droga.
Jest wiele innych sposobow na walke z piractwem.