archivé Faille Administration HBETA CMS

[Lerkos 0]

Bonsoir,

 

J'aimerais que vous me veniez en aide.

 

Je possède HBETA CMS v0.3, malheureusement il a une faille dans l'administration, j'aimerais savoir comment la retirée...

 

La faille est de tel que si on utilise un anti redirectionneur de lien, on peut acceder à l'administration...

 

Merci à vous.

[Invité]

Tu as juste à mettre des crsf token sur tes pages  Des clés token générés, pour sécuriser l'identification du staff qui a le droit de se connecter, ou non, car la clé token est existante par exemple dans ta table users chez tes staffs, et les autres joueurs en possèdent pas,  après tu peux implanter un captcha pour te connecter à la HK, ou bien même faire un IF qui vérifie si ton ancien lien est exemple : https://tonretro.*/security/links/panel/ et si t'étais sur cette page avant d'aller dans la HK bah t'as accès, donc ELSE = non accessible, tt simplement, j'en ai pleins à te proposer tu vois

[Narzo 759]

Salut,

 

Ton sujet qui se trouvait dans Divers Habbo > Aides et support a été déplacé dans  Aides et support > Divers Habbo > Archivés 

 

Ceci est un message automatique.