邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 7.12中文版超级注册漏洞！！！！ [打印本页]

作者: 路人梨花 时间: 2005-2-27 09:32
标题: 7.12中文版超级注册漏洞！！！！
相信有人比我发现的要早，可能没有提出来，在这里提出来，如果开放注册功能的话就要注意了。 
无意中发现，在注册名后面加个"."，即可实现同名注册，完全可以更改密码，看邮件等。 
例：原已注册帐号中有room这样一个用户名，我现在仅要新注册一个"room."的户就可以完全可以搞定你的邮箱了，如是管理员的帐号又开通了啥WebAdmin，你就完蛋了。 
各位兄弟注意了，我在想MDAEMON的兄弟不会这么笨吧，是不是故意搞的手脚？ 
现在我还没找到解决方法，高手们搞定这个问题一定要贴出来！

作者: 路人梨花 时间: 2005-2-27 09:33
标题: re:至于英文版，还有最新的版本本人没测试过，...
至于英文版，还有最新的版本本人没测试过，已安装的朋友们赶紧试试吧。

作者: U-Mail 时间: 2005-2-27 10:15
标题: re:啊，是不是啊，大家测测看，我用的是UMA...
啊，是不是啊，大家测测看，我用的是UMAIL，测不了

作者: whytn 时间: 2005-2-28 08:55
标题: re:还真有，够郁闷的BUG
还真有，够郁闷的BUG

作者: yon 时间: 2005-2-28 09:31
标题: re:中文版本已经测试过,确实存在问题. 而且...
中文版本已经测试过,确实存在问题. 而且也有几个地方翻译错误.

作者: yon 时间: 2005-2-28 09:32
标题: re:早前已经得到报告说有这个问题,但是我没去...
早前已经得到报告说有这个问题,但是我没去测试. 我在7.23中文版本测试仍存在这个安全问题.

作者: goxia 时间: 2005-2-28 09:54
标题: re:估计是汉化者为其办事处做的吧，只是个人猜...
估计是汉化者为其办事处做的吧，只是个人猜测。 
还是希望大家能用英文原版。

作者: 路人梨花 时间: 2005-2-28 16:05
标题: re:英文版的哪位兄弟试了没有，有没有这漏洞？...
英文版的哪位兄弟试了没有，有没有这漏洞？ 
楼上的大侠，有空研究下如何搞定这个洞哪

作者: senmao 时间: 2005-2-28 17:11
标题: re:的确真有这个问题！
的确真有这个问题！

作者: yon 时间: 2005-2-28 18:31
标题: re:给官方说了. 看他们怎么处理.
给官方说了. 看他们怎么处理.

作者: lby0711 时间: 2005-3-1 08:37
标题: re:用加/也可以，郁闷
用加/也可以，郁闷

作者: 路人梨花 时间: 2005-3-3 12:39
标题: re:顶一下，这个洞哪位兄弟解决了？
顶一下，这个洞哪位兄弟解决了？

作者: 没有故事的人 时间: 2005-3-3 12:51
标题: re:等待高手呀
等待高手呀

作者: 路人梨花 时间: 2005-3-3 23:00
标题: re:再顶，补洞者高人也。。。。。。。。。。。
再顶，补洞者高人也。。。。。。。。。。。

作者: cfang 时间: 2005-3-7 14:43
标题: re:7.22英文版好像没有这个问题
7.22英文版好像没有这个问题

作者: xikuang 时间: 2005-3-10 03:09
标题: re:官方网站下载的7.2.3英文版也有这个问...
官方网站下载的7.2.3英文版也有这个问题 
给admin@xxx.com发的邮件能被admin.@xxx.com收到

作者: yearnoend 时间: 2005-3-10 09:53
标题: re:7.2中文版上也有这个问题，郁闷……，不...
7.2中文版上也有这个问题，郁闷……，不过幸好我是禁止用户注册的，是不是好一点？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)