路人梨花 发表于 2005-2-27 09:32:18

7.12中文版超级注册漏洞！！！！

相信有人比我发现的要早，可能没有提出来，在这里提出来，如果开放注册功能的话就要注意了。<br>
无意中发现，在注册名后面加个"."，即可实现同名注册，完全可以更改密码，看邮件等。<br>
例：原已注册帐号中有room这样一个用户名，我现在仅要新注册一个"room."的户就可以完全可以搞定你的邮箱了，如是管理员的帐号又开通了啥WebAdmin，你就完蛋了。<br>
各位兄弟注意了，我在想MDAEMON的兄弟不会这么笨吧，是不是故意搞的手脚？<br>
现在我还没找到解决方法，高手们搞定这个问题一定要贴出来！

路人梨花 发表于 2005-2-27 09:33:56

re:至于英文版，还有最新的版本本人没测试过，...

至于英文版，还有最新的版本本人没测试过，已安装的朋友们赶紧试试吧。

U-Mail 发表于 2005-2-27 10:15:58

re:啊，是不是啊，大家测测看，我用的是UMA...

啊，是不是啊，大家测测看，我用的是UMAIL，测不了

whytn 发表于 2005-2-28 08:55:44

re:还真有，够郁闷的BUG

还真有，够郁闷的BUG

yon 发表于 2005-2-28 09:31:32

re:中文版本已经测试过,确实存在问题. 而且...

中文版本已经测试过,确实存在问题. 而且也有几个地方翻译错误.

yon 发表于 2005-2-28 09:32:48

re:早前已经得到报告说有这个问题,但是我没去...

早前已经得到报告说有这个问题,但是我没去测试. 我在7.23中文版本测试仍存在这个安全问题.

goxia 发表于 2005-2-28 09:54:42

re:估计是汉化者为其办事处做的吧，只是个人猜...

估计是汉化者为其办事处做的吧，只是个人猜测。<br>
还是希望大家能用英文原版。

路人梨花 发表于 2005-2-28 16:05:03

re:英文版的哪位兄弟试了没有，有没有这漏洞？...

英文版的哪位兄弟试了没有，有没有这漏洞？<br>
楼上的大侠，有空研究下如何搞定这个洞哪

senmao 发表于 2005-2-28 17:11:41

re:的确真有这个问题！

的确真有这个问题！

yon 发表于 2005-2-28 18:31:39

re:给官方说了. 看他们怎么处理.

给官方说了. 看他们怎么处理.
页: [1] 2
查看完整版本: 7.12中文版超级注册漏洞！！！！