September 21 2025 06:21:33
Navigace
IL-2 BoS Návody
1. Aktivace licence
2. Ladění .ini
3. nastavení ovladačů
IL-2 BoS FAQ (pilot help)
IL-2 BoS FAQ (SW help)
Pilotovatelná letadla
CLoD Návody
Postup instalace volitelných záplat
Nastavení ovládání (Aircraft.csv)
IL-2 Návody
IL-2 Sturmovik (verze)
1. Začínáme s IL-2
2. Ladění conf.ini
3. nastavení ovladačů
IL-2 Sturmovik FAQ (pilot help)
IL-2 Sturmovik FAQ (SW help)
Pilotovatelná letadla
RoF Návody
Planeset
Kdo je on-line
· Hosté on-line: 13

· Piloti on-line: 0

· Registrovaní piloti: 2,755
· Nejnovější pilot: Glider
IL-2: Cliffs of Dover
IL-2 Sturmovik: Cliffs of Dover- krabice (box)
IL-2 Sturmovik 1946
IL-2 Sturmovik 1946 - krabice (box)
Rise of Flight
Rise of Flight - krabice (box)
Informace o SVK
Vlastníci a provozovatelé
Pravidla SVK fóra
Číst diskuzi
 Vytisknout diskuzi
Upgrade vwings.net (27.11.2008)
clone9cz
Vážení uživatelé,
dnešní noci (z 26 na 27.11.2008) byl proveden upgrade systému stránek z důvodu dříve zjištěného neoprávněného opakovaného přístupu do databáze (viz. Důležité - emailové adresy v osobních profilech).

Bohužel se nepodařilo odhalit konkrétní způsob provedení útoku, systém tedy nelze (alespoň prozatím) považovat za ochráněný proti opakovanému útoku a je možné očekávat i jeho selhání v případě většího neoprávněného zásahu do databáze (zjištění provedeme v následujících dnech a účinek instalovaných záplat oznámíme). Provoz vwings.net tedy považujte dočasně za ověřovací.

Úpravy kódu stránek přinesly samozřejmě i některé nepřehlédnutelné změny, proto prosím, abyste je nehlásili jako chyby, pokud nenabydete názoru, že stránky nefungují správně ... v tom případě pak využijte vlákna CHYBY po upgrade 27.11.2008.
Změny se týkají především Vyhledávání a "Rychlovky", do které už nelze vkládat URL a formátování textu (tedy lze, není ale interpretováno jako formátování textu).

clone9cz
 
http://www.wwii-illusion.net
Jirka
Ale to je přece jednoduché. Přečti si něco o tzv. SQL Injection. Mrknutí
 
clone9cz
Ja vím, že šlo o SQL Injection, jen se nepodařilo zjistit konkretní způsob provedení, aby bylo možné identifikovat dopad.
Tento víme jen podle změn v systému, kterých jsme si všimli.
 
http://www.wwii-illusion.net
Jirka
IMHO bez vyšší úrovně logování v PHP nebo přímo v MySQL stěží zjistíš. BTW. O co šlo konkrétně ?
Upravil/a Jirka dne 27-11-2008 15:38
 
clone9cz
šlo o 2 zápisy (aktualizace) denně do panelu s názvem "Weblinks"

vložený panel pak začínal následovně
Zdroj stáhnutí  Code
<!-- ~ --><u style='display:none'> <a href="http


 
http://www.wwii-illusion.net
clone9cz
Stránky jsou opět hacknuté, dočasne tedy ruším rychlovku a stránku news.php
 
http://www.wwii-illusion.net
Přejít na fórum:
Přihlášení
Jméno

Heslo



Nejste pilotem?
Klikněte sem
a zaregistrujte se.

Zapomněli jste heslo?
Pro zaslání nového
Klikněte sem.
TeamSpeak3
cr597.teamspeak3.com:9254
Heslo: net

teamspeak server Hosting by TeamSpeak3.com
Rychlovka
Pro přidání zprávy se musíte přihlásit.

13-09-2025 17:59
Ahoj, jak bych si s vámi mohl zalétat? Kdy, kde a jak? Létal jsem BOS solo a ted si na TAW trosku osvojil i engine mgmt a navigaci jen podle mapy. Sám ale nemám šanci. Létám za spojence.

20-08-2025 11:11
Ahoj dneska někdo na il-2 budem na teamspeaku kolem 5-6 hod klidne i ty Vity muzes dorazit taky se vracime po dlouhé době. Mrknutí

19-08-2025 21:45
Ahoj, Po půlce života jsem si vzpoměl na svoje létání. Bohužel si pamatuji už jen starý Il-2 1946. Co se tedy teď létá Úsměv poraďte mi kde bych objevil staré veterány.

09-08-2025 13:55
Tak na zbytek roku hodně štěstí jako z Kokury!

23-07-2025 10:14
A kde máš ty "svoje" obrázky?

22-07-2025 20:07
já "svoje" nezakazuju

18-07-2025 10:09
Jaké nalinkované obrázky? 95% obrázků na netu nelze linkovat, je to zakázáno.

14-07-2025 18:24
a není tu čistě náhodou někdo, kdo ví proč se nezobrazují nalinkované obrázky?

13-07-2025 23:31
Další zpráva o medvědech! Šklebící se

13-07-2025 19:07
Pro zajímavost: Na území česka se v minulosti v hradních příkopech medvědi nikdy nepoužívali. Bylo to neekonomické.

38,064,884 návštěv