7.12中文版超级注册漏洞！！！！

路人梨花 · 发表于 2005-2-27 09:32:18

相信有人比我发现的要早，可能没有提出来，在这里提出来，如果开放注册功能的话就要注意了。 
无意中发现，在注册名后面加个"."，即可实现同名注册，完全可以更改密码，看邮件等。 
例：原已注册帐号中有room这样一个用户名，我现在仅要新注册一个"room."的户就可以完全可以搞定你的邮箱了，如是管理员的帐号又开通了啥WebAdmin，你就完蛋了。 
各位兄弟注意了，我在想MDAEMON的兄弟不会这么笨吧，是不是故意搞的手脚？ 
现在我还没找到解决方法，高手们搞定这个问题一定要贴出来！

yearnoend · 发表于 2005-3-10 09:53:09

7.2中文版上也有这个问题，郁闷……，不过幸好我是禁止用户注册的，是不是好一点？

xikuang · 发表于 2005-3-10 03:09:48

官方网站下载的7.2.3英文版也有这个问题 
给admin@xxx.com发的邮件能被admin.@xxx.com收到

cfang · 发表于 2005-3-7 14:43:23

7.22英文版好像没有这个问题

路人梨花 · 发表于 2005-3-3 23:00:38

再顶，补洞者高人也。。。。。。。。。。。

没有故事的人 · 发表于 2005-3-3 12:51:28

等待高手呀

路人梨花 · 发表于 2005-3-3 12:39:29

顶一下，这个洞哪位兄弟解决了？

lby0711 · 发表于 2005-3-1 08:37:20

用加/也可以，郁闷

yon · 发表于 2005-2-28 18:31:39

给官方说了. 看他们怎么处理.

senmao · 发表于 2005-2-28 17:11:41

的确真有这个问题！

		自动登录	找回密码
密码			会员注册

7.12中文版超级注册漏洞！！！！

re:7.2中文版上也有这个问题，郁闷……，不...

re:官方网站下载的7.2.3英文版也有这个问...

re:7.22英文版好像没有这个问题

re:再顶，补洞者高人也。。。。。。。。。。。

re:等待高手呀

re:顶一下，这个洞哪位兄弟解决了？

re:用加/也可以，郁闷

re:给官方说了. 看他们怎么处理.

re:的确真有这个问题！

浏览过的版块