Уязвимость на рамблере позволяющая получать доступ к любой почте
Была актуальна вплоть до 2015 года, уязвимость была в поле восстановление пароля.
Было 3 шага.
1) Ввод почты от которой надо восстановить пароль.
2) После ввода почты, надо было ввести ответ на секретный вопрос.
Записи в cookies были примерно такие
Access_token = blabla12345blabla // Идентификатор сессии
Step = 2 // Страница на которой находишься на данный момент
Если изменить cookies step 2 на step 3 и обновить страницу, то сразу перекидывало на третий шаг, ввода нового пароля, без ввода ответа, на секретный вопрос.
Таким образом можно было взломать любую почту)
PS: Кста в 2013 году была слита большая часть базы rambler, вес текстового файла с логинами и паролями составляет 17 гигов.) В открытом виде
Jestik
Поставь плюс всяк сюда входящий! =)
+453
Репутация
1429
Рейтинг
Очередная подобная тема..
Если есть сайт на 1.10 то пускай и остается, если новый проект то 2. на странице загрузки все написано
Если есть сайт на 1.10 то пускай и остается, если новый проект то 2. на странице загрузки все написано
Dimas, у меня на 1366*768 горизонтальный скрол, куча пустого места, юзабилити плохое, все куда то плывет, выползает, куча пустого места — над меню, а футер так вообще что то с чем то и пустой блок с модулем от форума
Так а что хочется то?Темя из разряда "хотелок"
Можете просто добавить надпись после "Страница не найдена или у Вас нету доступа к просмотру"
Melon, а если город с 10 тыщ населения и интернета толком ни у кого нету?)
У меня все нормально
Олег, ОС тут не причем
Анатолий, подключите стили, и нужные пункты, закиньте в модуль HTML. самый простой вариант, только ручками пункты придется править)
Скоро будет.Так вроде бы еще не изобрели инстантвидео 2х?
Можно следить тут за процессом — скриншоты, видео и т.п.
Instant в вк… да лаадно) еще б группу самого движка поддерживали в вк подобным образом, было бы круто…
В настройках типа контента, внизу, поставить галочку — "Просмотр записи включен".
Ну тогда даже и не знаю… пускай может еще кто что сакжет
А "просмотр списка на сайте" включен?
В настройках нужного типа контента
Какую именно? Может в нужном типе контента "Отображать в профиле пользователя"
Sonat, Категории!