MyBB`deki Dev Açık [Dikkat]

Siteye bakmanızı öneriyorum:


Adam üye olmuş index atmış.

(16-07-2014, Saat:17:07)batuhanmerci Adlı Kullanıcıdan Alıntı: Bence çok saçma bir konu oldu bu.
- Süper admin banlanmaz diye biliyorum. Forumda süper admin için güvenlik konuları mevcut.
- Admin banlansa bile admin panel var. Oradan herşey düzeltilebilir.
- Database'den ayarlama yapmak mümkün
- Moderatör nasıl index atacak ?

katılıyorum mod admini banlaması için site sahibinin ona o yetkiyi açması gerekir yani süper modlarda olur ama sitenin sahibi admin eğer kullanıcı ID si atıyorum 50 yani 50 ci kayıt olan üyesin siteye ve site senin süper admin 50 diye atamazsan yetkiyi sen süper admin değilsin bu mod seni banladı diyelim sen süper admin olmadığın için admin paneline ulaşamazsın yani kısacası böyle birşey ancak site sahibinin hatasıyla gerçekleşir böyle bir açık yok bu sistemde ki şuana kadar ben görmedim diğer sistemlerde amatörler kodlamıyor sonuçta scripti amatör işi olsa bu kadar insan kullanmaz açıksız sistem yoktur ama bu kadar net bir açık şuana kadar mümkün değil..

Siteyi direk almışsın ve şablonlardan index atmışsın. Dalga amaçlı bence bu konu ..!

BKZ:

(16-07-2014, Saat:17:24)-NmDahmeT Adlı Kullanıcıdan Alıntı: Siteyi direk almışsın ve şablonlardan index atmışsın. Dalga amaçlı bence bu konu ..!

BKZ:

Ben mi index attım sence?
Sitenin sahibi bile değilim Allah Allah bune ya. Arkadaşlar tamam daha fazla kirletmeyin siz ne diyorsanız o olsun. Bitsin anlayan olmadı zaten beni. Lütfen size rica ediyorum mesaj atmayınız bundan sonra.

moderatör hatta bir admin diğer süperadmini banlayamaz adminler bile süper admini yani kurucuyu rütbesini bile elleyemiyor

Konu çok saçma bir başlıkla açılmış.Bu mybbde olan bir açık değil.Bu siteyi kuran kişinin güveninden yararlanarak hacklemektir.Bir bakıma buna sosyal mühendislik denir.Lütfen başlığı düzeltiniz.

Dostum en son çare phpadmin diye birşey var değilmi
Birde DEV açık ne alaka anlamadım ben kendinde olgun bir insan buna AÇIK demez diye düşünüyorum bu açık değil sosyal mühendislik.

Moderatör Adminin Profilini bile düzenleyemez. Ne açığından bahsediyorsunuz ?