Wykop hacked

Hacked By Szab - Inna luka w zabezpieczeniach

[SztywnyPanezi]

O! To ja mam prośbę. Możesz poprawić literówkę w tytule wykopu? http://www.wykop.pl/link/380151/debata-4-kanydatow-w-tvp/

Dzięki :*

[esencjahardcoru]

@SztywnyPanezi:

hahah poprawione :D

[b.....x]

Wykop juz naprawil ta luke. Nie byla ona zbyt trudna. 
Jak stworzyles grupe, miales dostep do paru rzeczy - usuwanie, edytowanie znalezisk itp. Jak klikles na edycje to przechodziles do strony:
http://chorzow.wykop.pl/dodaj/edytuj/380155/chorzow-o-tym-jak-prywatyzacja-uzdrowila-sluzbe-zdrowia/-2/380155/chorzow-o-tym-jak-prywatyzacja-uzdrowila-sluzbe-zdrowia/log_ref_0,link,log_ref_m_0,index

Wystarczylo usunac subdomene, i podmienic dane w linku (zmienic id i tytul) np na

http://wykop.pl/dodaj/edytuj/380151/debata-4-kanydatow-w-tvp/-2/380151/debata-4-kanydatow-w-tvp/log_ref_0,link,log_ref_m_0,index

Plus dla administracji, za szybkie zalatanie luki.

[Adriano]

@bordeux: podmiana tytułu była bez znaczenia. Edytowanie znalezisk było dostępne dla każdego. Wystarczyło skorzystać z możliwości edycji dostępnej po dodaniu znaleziska i ją 'skorygować'.

Odgadnięcie linków do usuwania było trudniejsze bez 'wzorca', ale także dostępne dla każdego.

Mamy nowe niejawną funkcjonalność - można edytować dodane linki nawet po 'limicie czasu'.

Tak więc każdy może korygować swoje literówki (jeśli to nie zostanie zablokowane).

Kiedyś na Wykopie były podobne błędy - można było

[PiTcA]

Albo pakowac je na szczyt listy komentarzy ;)

[pawellost]

panie haker jak tak możesz wszystko nie podpuszczam cie ale zrób mi niebieskiego nicka?

[varez]

@astron: dla mnie fontem 100px, zeby wszystkich wkurzało jak tylko cos napisze ;p

[a.....n]

@pawellost: Jak zrobi dla Ciebie niebieski, to dla mnie czarny... będzie pasował do avataru. :)

[b.....k]

Było:

http://www.wykop.pl/link/309971/nowy-wykop-ankieta/

http://www.wykop.pl/link/309953/historia-obrazkowa-z-dzisiejszego-poranka/

;-)

[b.....s]

@bordeux: To zanim załatają, mógłbyś z łaski swojej wywalić to całe polityczne gówno z wykopu, d##!#ne obrazki, filmiki i spam?

[P.....y]

@bordeux: Póki masz Moc w łapach, to może dodaj kilka opcji, typu: usuwanie własnego wykopu lub opcje wyboru pomiedzy wyglądem "stary Wykop" i "nowy Wykop", bo chyba nigdy sie o to nie doprosimy :D

[dimian]

To wygląda, jak by ten co znalazł lukę krzyczał "USUŃCIE WÓZ!!", a admin..nic : P

[piko]

Jak nic? Tutaj masz: http://niebezpiecznik.pl/post/wykop-hacked/ -- w skrócie: administratorzy szybko zablokowali, a w wypowiedzi dla Niebezpiecznika wyjaśnili, że tylko moderatorzy grup mogli skorzystać z błedu.

[msichal]

Epic fail, chakier zchakierował chakiera ;)

[Agent_Microsoftu]

http://devkop.pl/ ? :>

[bakuj]

@varez: Pics or it didn't i tak dalej :D

[varez]

@Agent_Microsoftu: ale proste hasło :P

[b.....x]

^^ Adriano, no wypowiedz się, jesteś wśród swoich!

[Adriano]

To coś powyżej to tylko testy - treść usuniętych komentarzy nie jest kasowana, nic więcej nie udało się ustalić na podstawie tego :)

[Szab]

@bordeux: Znalazłem inną lukę. Przekazane do administracji.

[TheMan]

again and again, and again, and again...

[Erydani]

Co ten Putin jeszcze wymyśli.

[Erydani]

jakoś mnie wciągnęło ;) nie mogę przestać, nie mogę

[P.....y]

http://www.wykop.pl/link/380115/mechanizm-manipulacji-sondazami/#comment-2414905

http://www.wykop.pl/link/380052/okradziono-ofiare-katastrofy-pod-smolenskiem/#comment-2414348

http://www.wykop.pl/link/379789/pulapka-minimalnych-platnosci/#comment-2414373

http://www.wykop.pl/link/379749/wezbrana-rzeka-zrywa-most-w-grybowie-malopolska/#comment-2411888

Co ten Erydani jeszcze wymyśli...