Mensajes

A mi también me pasa. Pero me había dado pereza postearlo. xD

Que bien, cuando lo tengas me avisas.

Ahora, eso es sólo teoría, ya que en la práctica antes de encontrar el nombre de un tema privado lo que harías sería un DoS al servidor. xD

jaja te estas juntando mucho con ozx que quiere crackear los hash de seguridad para resetear los passwords de admin  imagina estar letra por letra viendo temas, no todos usan el mismo idioma y para atinarle a un nombre sería mas fácil quejuntaras un buén billete y coimees al administrador del servidor para que te de acceso a la base de datos 

XDDD Tienes razón, por eso digo que sólo es teoría (donde escuché eso antes) xD

De todas formas puedes seguir probando con un tema específico como pagina.com/foro/x/whk-para-coadmin o cosas asi xDD

Algo parecido ocurre en pretty-urls. Bueno, el tema del post no se devuelve en la url, pero sí ocurre esto:

Las urls son del tipo pagina.com/foro/nombre-foro/nombre-tema, donde "nombre-foro" es prácticamente ignorado, lo que realmente importa es el "nombre-tema".  Lo que ocurre es que siempre que tu pongas un nombre válido en el nombre-tema, así sea que esté en un foro privado te saldrá "El tema no existe o no tienes permiso para...", en cambio cuando pones un nombre-tema inválido lo que hace es redirigirte al index.

Así para saber los nombres de temas privados lo que se podría hacer es probar todas las combinaciones posibles por fuerza bruta, si te manda al index no existe, pero si te dice "El tema no existe..." voilá, tenemos el nombre de un tema privado.

Ahora, eso es sólo teoría, ya que en la práctica antes de encontrar el nombre de un tema privado lo que harías sería un DoS al servidor. xD

¿Qué? Pero si los bugs y los exploits van estrechamente relacionados. ¿No sería más razonable lo que dice WHK y separar nivel web y nivel aplicación? xD

Lo malo es que no tiene mucho de utilidad debido a que el password sera enviado al mail registrado del usuario, nunca lo podras ver.  o me equivoco,?

Precisamente por eso es que está esto. xD

Si logras saber cual es la url para resetear el pass del admin pues no necesitas ver su mail.

Siempre queda el plan B (h4x0r34r hotmail y ver la url) xDD

A mi se me da buena idea. Personalmente también me he topado con ese tipo de situaciones.

En realidad en este caso tiene que ver más la cámara y no la visión humana.

[me]

Debí haber puesto "Eso me daría más trabajo" xD

Eso nos daría más trabajo.

Sí claro, un helicóptero de juguete que guarda automáticamente su tren de aterrizaje pero no mueve las hélices. xD

El video es real y el Ailasing es la respuesta.