Ссылки убрал то что доказал BON, что уязвимость еще есть, забрал его тестовый аккаунт.

yura3d, если честно проверял. Со сниффера был отчет о посещение, только кем? Не в ЛС я выложил ссылку а в теме и каждый мог перейти. Поэтому пытался зайти под теми кто в онлайн.

Смотрите хотел, как лучше а вы не понимаете что подвергаете до сих пор все форумы опасности. Предупредил перед видео что есть уязвимость у Вас, предупредил. А то что Вы не в состоянии исправить вина не моя. Хотите можем и с Вами потестить.

Давайте потестим

Подождите подготовлю и в этой теме добавлю ссылку.

Как будите на этой странице, выходите с акка и снова попробуйте зайти.

Ну так сами попробуйте перейти
Редактирование профиля не получится

Уже исправили и пишем, вчера этого не было. "Корректным способом", не уверяйте что давно исправлено.

Ну я же выше написал:

У меня не было доступа к FTP этого сайта, появился он только сегодня утром. Для других форумов на базе ExBB заплатку я выложил в тот же день, как Вы мне прислали сообщение об уязвимости. Сегодня это же самое исправление, без каких бы то ни было изменений, было установлено и здесь. При этом я одновременно с публикацией заплатки (позавчера) дал указания разработчикам тем оформления внести соответствующие изменения в скины для работы исправления. Вы думаете, я стал бы это делать, не будь увереным, что заплатка работает?

yura3d, понятно. Предпологалось что уже было исправленно и о проблеммах ftp не знал.

Прошу удалить в этой теме сообщения переписок и там где ссылка, так как у меня будет туда залито другая инф. не касающая этой уязвимости. Оставить сообщения как было, предупреждение и исправление.

Юр, кстати то что он сказал я видел такое не на одно форуме.

у меня касперский стоит.

ды знаю. Я же для для этого и создавал другой профиль, и заходил с другого браузера. Тем более сам перегарыч сказал создать его прежде чем я что то жамкну. Потом он мне прислал пароль от старого акаунта.
(Добавление)

если бы мог украсть то тогда уже он смог бы зайти без вопросов под логином BON. Но этого не произошло.

Не я смотрю администратор не понимает просьбы, вынуждает нам заняться этим движком серьезно. Не чтоб выполнил просьбу за то что дыру указал где мне нафиг не надо было.

Не такие движки имели и ищите потом бомжа по айпи. Такие тут дураки, айпи свое светим не знаем что такое дедик не разу будто не брутили и симки с модемом на себя оформляем. А если надо было я сначало кодировал а потом онлайн сервисом тестил на вирус)))

Бля займеймемся военным форумом nikk, за его пустой базар.

вот и этот профиль работает. с вами всё тот же БОН

Да не нужны мне акки, что с них взять. Если ломать то доступ фтп. или админа. И это надо делать молча а не вот я нашел и смотрите. А потом все сносить)))

это так просто сделать?
и даже если всё снести, всё равно ежедневно делаются бэкапы хостингом (не знаю как тут но у меня да).

BON, не просто. Но можно. Есть уже данные системы админа, есть твои.
Что и как дальше описывать не буду.

бггг. у меня ломать нечего

BON, ты что ящик не имеешь почтовый, в соц. сетях тебя нет или больше нигде не зарегистрирован как только здесь. Ломать можно не только форумы.