News:

Want to get involved in developing SMF, then why not lend a hand on our github!

Main Menu

Bu ne :)

Started by ay_danscisi, July 01, 2005, 07:53:20 AM

Previous topic - Next topic

ay_danscisi

[size=expression(alert(document.cookie))>Just beginning[/size]
Arkadaşlar kod içinde gösterdiğim şu lamer açığını biraz açarmısınız  :o
Sitemde böyle bir kaç post vardıda
1.0.5 kullanıyorum

forsakenlad

Anlayamadım bu tarz mesajlardan herhangi bir zarar mı gördün?
Eren "forsakenlad" Yaşarkurt
SMF Friend & Former Team Member

ay_danscisi

Yook zarar görmedim.Yani en azından ben bir şey algılamadım.
Bir ara brezilyalı veletlerde buna benzer açıklar vermişlerdi.Bir sürü varyasyonu ile denedim ama bir şey olmadı.
1.0.2 de dahil olmak üzere çoğunda denedim bir şey olmuyor.Yada işlemleri eksik yapıyorum.Ama bu tarz cookie açıklarına yönelik smf ye baya kod eklenebiliyor demişlerdi.. ( ilk versiyonlarında )

forsakenlad

1.05 güvenlik açıkları açısından en temiz sürümdür, onu indirirsen raht rahat uyuyabilirsin ;)
Eren "forsakenlad" Yaşarkurt
SMF Friend & Former Team Member

´cnrdzn

Quote from: ay_danscisi on July 01, 2005, 07:53:20 AM
[size=expression(alert(document.cookie))>Just beginning[/size]
Arkadaşlar kod içinde gösterdiğim şu lamer açığını biraz açarmısınız  :o
Sitemde böyle bir kaç post vardıda
1.0.5 kullanıyorum
SMF 1.0 Beta 5 'de çıkan bi açıkdı galiba. hiç bi zararı yok. Ekrana uyarı mesajı geliyordu ve sadece browserı kapatınca gidiyordu  : )  yani sadece konuya zarar veriyo  okuyamıyosun :D

erkany

#5
Quote from: d®ÊåDLo®d on July 03, 2005, 03:55:06 AM
Quote from: ay_danscisi on July 01, 2005, 07:53:20 AM
[size=expression(alert(document.cookie))>Just beginning[/size]
Arkadaşlar kod içinde gösterdiğim şu lamer açığını biraz açarmısınız  :o
Sitemde böyle bir kaç post vardıda
1.0.5 kullanıyorum
SMF 1.0 Beta 5 'de çıkan bi açıkdı galiba. hiç bi zararı yok. Ekrana uyarı mesajı geliyordu ve sadece browserı kapatınca gidiyordu  : )  yani sadece konuya zarar veriyo  okuyamıyosun :D
d®ÊåDLo®d'tında dediği gibi sadece 1.0 verisonunda başarılı olan bir kod bu foruma felan hiç bir zararı yok ancak aşşağıdaki resimdeki gibi   konuya girince forum hata veriyor ve o konu bir daha açılmıyor.


Advertisement: