7.12中文版超级注册漏洞！！！！

路人梨花 · 发表于 2005-2-27 09:32:18

相信有人比我发现的要早，可能没有提出来，在这里提出来，如果开放注册功能的话就要注意了。 
无意中发现，在注册名后面加个"."，即可实现同名注册，完全可以更改密码，看邮件等。 
例：原已注册帐号中有room这样一个用户名，我现在仅要新注册一个"room."的户就可以完全可以搞定你的邮箱了，如是管理员的帐号又开通了啥WebAdmin，你就完蛋了。 
各位兄弟注意了，我在想MDAEMON的兄弟不会这么笨吧，是不是故意搞的手脚？ 
现在我还没找到解决方法，高手们搞定这个问题一定要贴出来！

路人梨花 · 发表于 2005-2-27 09:33:56

至于英文版，还有最新的版本本人没测试过，已安装的朋友们赶紧试试吧。

U-Mail · 发表于 2005-2-27 10:15:58

啊，是不是啊，大家测测看，我用的是UMAIL，测不了

whytn · 发表于 2005-2-28 08:55:44

还真有，够郁闷的BUG

yon · 发表于 2005-2-28 09:31:32

中文版本已经测试过,确实存在问题. 而且也有几个地方翻译错误.

yon · 发表于 2005-2-28 09:32:48

早前已经得到报告说有这个问题,但是我没去测试. 我在7.23中文版本测试仍存在这个安全问题.

goxia · 发表于 2005-2-28 09:54:42

估计是汉化者为其办事处做的吧，只是个人猜测。 
还是希望大家能用英文原版。

路人梨花 · 发表于 2005-2-28 16:05:03

英文版的哪位兄弟试了没有，有没有这漏洞？ 
楼上的大侠，有空研究下如何搞定这个洞哪

senmao · 发表于 2005-2-28 17:11:41

的确真有这个问题！

yon · 发表于 2005-2-28 18:31:39

给官方说了. 看他们怎么处理.

		自动登录	找回密码
密码			会员注册

7.12中文版超级注册漏洞！！！！

re:至于英文版，还有最新的版本本人没测试过，...

re:啊，是不是啊，大家测测看，我用的是UMA...

re:还真有，够郁闷的BUG

re:中文版本已经测试过,确实存在问题. 而且...

re:早前已经得到报告说有这个问题,但是我没去...

re:估计是汉化者为其办事处做的吧，只是个人猜...

re:英文版的哪位兄弟试了没有，有没有这漏洞？...

re:的确真有这个问题！

re:给官方说了. 看他们怎么处理.

浏览过的版块