http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355515Молодец! :)CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 15:32:17 +0300MikeSVBhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355384Подбор голого пароля был бы достаточно прост с помощью бинарного поиска, например. А с хешем так не прокатит -- нужно...CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 01:36:51 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355383А я про то, что Вы имели ввиду, до того как стали иметь ввиду то, что имеете ввиду сейчас...CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 01:31:06 +0300Valickhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355382Вы сам хеш просто не достанете, я это имею ввиду. А Вы про что?CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 01:13:09 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355381да нет... смотря какой хеш... $auth_psw = strtolower($auth_psw); if(!preg_match("/^{5,}$/i", $auth_psw)) {print "Password is incorrect."br"";return;} $query = "SELECT id_user, name,...CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 00:56:11 +0300Trianonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355380ничего не даст Смотря какой пароль ;) а то можт по базе хешей "бьётся в лёт")CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 00:49:41 +0300Valickhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355376" На мой взгляд это немного упрощает подбор хэша не более Это много упрощает подбор хеша. Впрочем, всё же это...CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 00:32:44 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355375Почему зря. О глюке я знал и намеревался исправить. Его уже нет в 1.14d1 (тестовой версии новых возможностей, которая выложена...CMS Ortus, найдена еще одна уязвимостьThu, 18 Dec 2008 00:29:42 +0300antfhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355328" Ну, тут пароль подбирать надо. Надо ОЧЕНЬ постараться и не факт, что получится. Ну это Вы зря...CMS Ortus, найдена еще одна уязвимостьWed, 17 Dec 2008 22:26:27 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355302-CMS Ortus, найдена еще одна уязвимостьWed, 17 Dec 2008 19:45:51 +0300antfhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60992#post355301Здравствуйте. На форуме взломщиков появилась новая информация сегодня тоже пришлось столкнуться с этой цмс, опубликованную otmorozok428 багу закрыли на...CMS Ortus, найдена еще одна уязвимостьWed, 17 Dec 2008 19:39:43 +0300antf