Poważna luka w skrypcie strony st.poznan.pl

XYZ

Oto, co przed chwilą przeczytałem wchodząc na [link widoczny dla zalogowanych] Mruga

[link widoczny dla zalogowanych]

P.S. Wchodząc na stronę główną szkoły po prawej stronie w "Ostatnie ogłoszenia" widnieje napis "Uwagi odnośnie strony".

Jak widać administrator strony się nie postarał Mruga

TuR1smo

Kurcze, chciałbym tak wyamiatać jak ten koleś, o ile mówi prawdę

Jest wielu naciągaczy, lecz wypowiedź Pana X wydaje się przekonywująca
Trzeba jak najszybciej to wyczaić, moim zdaniem Mruga

Grębus

O tej luce słyszałem już od początku roku szkolnego. Kolega to wyczaił. Ale jak dzisiaj zobaczyłem to ogłoszenie to mnie zamurowało. Wielki minus dla admina.

XYZ

No i info o dziurze już nie ma Wesoly

czyżby admin szybko usunął tą informację, aby Pan Dyrektor Jerzy Małecki i Wice Dyrektor Maria Rybicka tego nie zauważyli

KoTeCzKaT

Ale co tam było?

emiliano_LP

No właśnie, co tam było? Napisz albo wklej jak masz

XYZ

Problem w tym, że nie zrobiłem zrzutu ekranu z informacją napisaną od hakera Mruga

, ale z tego, co pamiętam to pisał, że jest to poważna luka, która umożliwia każdej osobie, która jest obeznana w tych sprawach na zalogowanie się do panelu administratora. Pisał też, że nasza sięć w szkole ma standardowe hasło i radził je zmienić na inne. Jest to luka w kodzie javy, jeżeli dobrze pamiętam Mruga

emiliano_LP

To ładnie. Jeśli dyrektor się o tym dowiedział to nie chciałbym być w skórze admina Mruga

XYZ

aha no i dopisał jeszcze, że napisał tą informację na stronie głównej, dlatego, że brał pod uwagę, że jeżeli wyśle e-mail do kogoś z dyrekcji to może zostać on potraktowany jako żart Mruga

a jeżeli wstawi to jako news na stronie głównej i dokładnie opisze to raczej nie zostanie to potraktowane jako żart. Z drugiej strony dobrze, że są tacy hakerzy, którzy nie tylko robią przysłowiowy, g**j, ale tacy, którzy wyłapują luki w zabezpieczeniach, dzięki czemu bezpieczeństwo strony może zostać poprawione Wesoly

emiliano_LP

A może coś tam jednak zmajstrował? Wesoly

PS. Post zaczynamy wielką literą, przepraszam Maciej, ale nie mogłem się powstrzymać

XYZ

KoTeCzKaT

No to nieźle... Słyszałam już dawno, że ten nasz szkolny damin jest kiepski.... I dziwię się, że go nie zmienili Wesoly

XYZ

Czyżby nasz administrator prosił hakera o pomoc w znalezieniu luki

[link widoczny dla zalogowanych]

[link widoczny dla zalogowanych]

emiliano_LP

Możliwe. Ale to ładne jest technikum w ZSŁ jak muszą hakera prosić o pomoc

ARCYK

Ja słyszałem, że hakerzy nie robią g***u tylko właśnie takie coś wykrywają. No chyba że to ci dobrzy hakerzy (o ile tacy są Wesoly

) lol