Nové výhodné předplatné namísto kreditů je tu! Více informací. Upravili jsme také naše provozní podmínky.
NOVINKA: Staň se datovým analytikem a získej jistotu práce, lepší plat a nové kariérní možnosti. Více informací:
Avatar
Patrik Pokorný
Člen
Avatar
Patrik Pokorný:25.6.2020 21:24

Přihlásit se do administrace Automat "http://explo­id.4fan.cz/ad­min.php"

Zkusil jsem: Snad všechno

Chci docílit: Přihlásit se do automatu. Vše je tak jak by mělo být a stejně mi to nejde. Potřebuji poradit. diky moc. Přidávám soubory: "https://uloz­.to/file/Hns2w7a­RaKUr/priloze­ne-soubory-rar"

 
Odpovědět
25.6.2020 21:24
Avatar
Patrik Pokorný
Člen
Avatar
Odpovídá na Patrik Pokorný
Patrik Pokorný:25.6.2020 22:20

Mohu po případě poslat ftp přístup.

Akceptované řešení
+5 Zkušeností
Řešení problému
 
Nahoru Odpovědět
25.6.2020 22:20
Avatar
Jan Kerhart
Člen
Avatar
Jan Kerhart:29.6.2020 2:21

Ahoj,
abych odpověděl na dotaz:
Vůbec nevím, co je to za aplikaci a tvůj dotaz je opravdu velmi stručný, ale na indexu máš chybu:

Table 'fifaonline.fifa_online' doesn't exist

Takže vypadá to, že tam je možná nějaký problém s databází, ale nemusí to s tím nutně souviset. Víc takto nedokážu říct.

Ale k vlastní aplikaci: Nevím kde jsi to vzal, ani kdo to psal, ale rozhodně to nebyl zkušený programátor. Celá aplikace je napsaná jako jeden dlouhý skript v jednom souboru, vůbec se v ní nevyznám a nehodlám se v tom patlat. Aplikaci jsem jen velmi rychle proscrolloval a už na první pohled jsem tam našel několik VYSOCE závažných bezpečnostních chyb! (SQL injection, přihlašování přes cookies a další) Jen tak pro ukázku přikládám obrázek, kde jsem na tvém webu legitimně přihlášen bez toho, že bych použil přihlašovací údaje.

V žádném případě tedy důrazně nedoporučuji tuto aplikaci používat!

 
Nahoru Odpovědět
29.6.2020 2:21
Avatar
Patrik Pokorný
Člen
Avatar
Odpovídá na Jan Kerhart
Patrik Pokorný:30.6.2020 8:39

ahoj, dekuji za informace. Kazdopadně jsi se přihlásil přes tento odkaz? "http://explo­id.4fan.cz/ad­min.php"
A v kde jsi našel toto: Table 'fifaonline.fi­fa_online' doesn't exist. děkuji

 
Nahoru Odpovědět
30.6.2020 8:39
Avatar
Jan Kerhart
Člen
Avatar
Odpovídá na Patrik Pokorný
Jan Kerhart:30.6.2020 20:26

Ahoj,
ne, "přihlásil" jsem se tak, že jsem do požadavku podstrčil cookie admin s hodnotou 0 (ale na hodnotě ani nezáleží). Následně když provedeš jakýkoliv požadavek, tak je autorizován a proveden. Je to jen demonstrace toho, jaké obrovské bezpečnostní chyby web má a že se jako admin může přihlásit každý. Přihlašovací stránka nefunguje.

Na indexu, tj. http://exploid.4fan.cz/, dnes je tam zase už jiná chyba:

Access denied for user ''@'slonice.stable.cz' (using password: NO)
 
Nahoru Odpovědět
30.6.2020 20:26
Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 5 zpráv z 5.