[montana.]

Saludos en un foro de hack estaba posteado esto
un bug en bug los links de recuperación de password


Esto es ciero o es tan solo un fake si es cierto espero que lo parcheen

Saludos

[montana.]

Bueno veo que a nadie le intersa la seguridad de smf pero por lo meno informe haber si era real o no.


Saludos

[phyzer]

Tambien encontre otro documento sobre hack smf 1.1.7

se titula :

Reset Admin Password 1.1.7  SMF (TEORIA)

y este es el link:  http://foro.elhacker.net/bugs_y_exploits/reset_admin_password_117_smf_teoria-t241014.0.html

creo q montana hizo bien al hacer este post ya q a muchos nos preocupa la vulnerabilidad de nuestro foro

[M-DVD]

Montana, se agradece el gesto, pero no es nada bueno publicar el aviso junto con "el truco".

Este subforo es visitado por mucho juanker, la mayoría apenas sabe hacer las cosas si se las dan mascada; y hasta han llegado a preguntar aquí mismo. Pero no por eso se van a buscar las cosas y a ponérselas en las manos.

Pienso que deberías editar tu mensaje y usar más discreción. 

Tambien encontre otro documento sobre hack smf 1.1.7

No hay duda de que ese es un buen foro de hack, y es un buen curro lo que han publicado, pero esta lejos de ser una amenaza aún.

También fue interesante lo del bug de SEO4SMF, quien lo diría que existiría una cosa así de grande.

[‭]

Respecto al bug de Seo4Smf descubierto por Whk de elhacker.net te cuento que acaba de postear un parche echo por el para solucionar el error...
 
Saludos.
(hr)
http://foro.elhacker.net/nivel_web/falla_en_el_mod_seo4smf_para_smf-t241029.20.html

[Tridrac]

Montana, se agradece el gesto, pero no es nada bueno publicar el aviso junto con "el truco".

Este subforo es visitado por mucho juanker, la mayoría apenas sabe hacer las cosas si se las dan mascada; y hasta han llegado a preguntar aquí mismo. Pero no por eso se van a buscar las cosas y a ponérselas en las manos.

Pienso que deberías editar tu mensaje y usar más discreción. 

Totalmente de acuerdo con M-DVD  , "la información es poder, pero tanto en un sentido como en el otro" y, por lo tanto, no hay que darle "facilidades" a algunos...
Hay que ser muy precavidos con la información que se publica, con quién la publica y con qué intenciones lo hace.

Tampoco hay que olvidar que es muy fácil decir/publicar cualquier cosa simplemente para crear miedo, desconfianza, para desprestigiar, etc.
Y esto viene a que ya he visto varios avisos de vulnerabilidades del SMF que son totalmente falsos e infundados. El porqué circulan y quién lo hace... esas son las verdaderas preguntas... 

Salu2, 

P.D: Aprovecho este post para darte las gracias M-DVD por tus muchas aportaciones y siempre de gran calidad (y no me refiero solamente a tus mods)