Skip to main content.
Июнь 26th, 2004

Интересный комментарий


найдена узявимость в регистре 1.4 ...:

1. добавить пользователя с правами write (те 'write'=> 'rcwepa',)

2. попробовать, зайдя под ним, удалить новость, сначала свою, а затем чужую

3. у меня получается так: в обоих случаях ошибка о отсутствии доступа... а новость удаляется всегда (и своя и чужая, несмотря на отсутствие права "E")

Материал в комментарии опубликовал pr@vluki.info

кто - нибудь из владельцев блога на Register проверит данную информацию? :)

Опубликовано администратором сайта в категории "Программное обеспечение"

Данная запись была опубликована в Суббота, Июнь 26th, 2004 at 18:06 и помещена в категорию "Программное обеспечение". You can follow any responses to this entry through the comments RSS 2.0 feed. You can skip to the end and leave a response. Pinging is currently not allowed.

Leave a Reply

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>