 |
| Автор |
Сообщение |
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
Кик работает через команду kick, которая не проверяет на иммунитет
|
| 09 апр 2013, 14:06 |
  
|
|
|
kissbb
Специалист
Зарегистрирован: 26 апр 2012, 16:48 Сообщения: 383 Поблагодарили: 4 раз.
|
А админку Поне уже вернули?))
|
| 09 апр 2013, 14:08 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
Она у него и была.
Просто прописана админка по STEAM ID
А когда админка у него отсутствовала, у него был VALVE_ID_LAN
|
| 09 апр 2013, 14:28 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
АдминПанель обновлена до версии 0.3 [09.04.2013]
Изменения:
[+++] Закрыты (найденные!) уязвимости, позволяющие получить любому полный доступ к серверам;
[*] Переработан код АдминПанели;
[+] Просмотр данных профиля;
[+] Редактирование своего профиля и смена пароля;
[+] Редирект при авторизации, не выводятся сообщения "Вы авторизованы";
[+] Привилегии на отдельные серверы (пока только данные);
[fix] Перевод строк при ответе сервера;
[fix] Неправильное отображение IP, при отрицательном количестве фрагов;
Просьба всех поискать sql уязвимости:
Самый простой способ это делать - вводить в формы одинарную кавычку - '
|
| 09 апр 2013, 23:55 |
|
|
|
Pontiy
Професионал
Зарегистрирован: 12 май 2012, 17:36 Сообщения: 735 Поблагодарили: 8 раз. Откуда: Украина, Луганск
|
Можно глянуть на переработанный код? Интересно. 
_________________
@Pontiy975
|
| 10 апр 2013, 00:50 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
Конечно, стартпост смотри =))
|
| 10 апр 2013, 00:52 |
|
|
|
GordonFreeman
Специалист
Зарегистрирован: 25 янв 2012, 20:30 Сообщения: 487 Поблагодарили: 19 раз. Откуда: Uzbekistan
|
А что с моими правами?
Куда не зайду везде "У Вас нету прав управления игроками на этом сервере".
Даже кнопок рестарта и запуска сервера нету, хотя само разрешение на них есть.
PS: можно мне RCON доступ? :)
|
| 10 апр 2013, 06:14 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
GordonFreeman писал(а): А что с моими правами?
Куда не зайду везде "У Вас нету прав управления игроками на этом сервере".
Даже кнопок рестарта и запуска сервера нету, хотя само разрешение на них есть.
Исправлено.
|
| 10 апр 2013, 09:51 |
|
|
|
Pontiy
Професионал
Зарегистрирован: 12 май 2012, 17:36 Сообщения: 735 Поблагодарили: 8 раз. Откуда: Украина, Луганск
|
Нашел, можно сказать, баг. При смене пароля выводится следующая страница: Вложение:
change pass.JPG [ 72.88 КБ | Просмотров: 13117 ]
Если попытаться выйти на главную страницу через меню (обведено красным), выводит следующее: Вложение:
title.JPG [ 59.71 КБ | Просмотров: 13117 ]
При переходе на главную страницу через кнопку "На главную" все в порядке.
_________________
@Pontiy975
|
| 10 апр 2013, 12:07 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
Создан пользователь без привилегий. Задача - через этого пользователя попытаться сделать любые действия с серверами, игроками или пользователями. Логин: test Пароль: test У кого это получится - тому будет огромная благодарность 
|
| 10 апр 2013, 17:12 |
|
|
|
Pontiy
Професионал
Зарегистрирован: 12 май 2012, 17:36 Сообщения: 735 Поблагодарили: 8 раз. Откуда: Украина, Луганск
|
Никак. Доступен только профиль и выход.
_________________
@Pontiy975
|
| 10 апр 2013, 17:34 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
|
| 10 апр 2013, 17:42 |
|
|
|
Pontiy
Професионал
Зарегистрирован: 12 май 2012, 17:36 Сообщения: 735 Поблагодарили: 8 раз. Откуда: Украина, Луганск
|
У меня ничего не получилось. Да, Никит, исправь, пожалуйста, слово "нету". Нету ж такого слова, "нету". =\
_________________
@Pontiy975
|
| 10 апр 2013, 18:09 |
|
|
|
Nikita
V.I.P.
Зарегистрирован: 10 ноя 2011, 19:05 Сообщения: 1947 Поблагодарили: 13 раз. Откуда: СПб
|
А ты только по 4 моим ссылкам перешел?
|
| 10 апр 2013, 18:36 |
|
|
|
Pontiy
Професионал
Зарегистрирован: 12 май 2012, 17:36 Сообщения: 735 Поблагодарили: 8 раз. Откуда: Украина, Луганск
|
Проверил по всему, к чему у меня есть доступ. Пусть другие проверят, может, я чего-то упустил.
_________________
@Pontiy975
|
| 10 апр 2013, 19:26 |
|
|
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0 |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения
|
|
|
