hung7ru 發表於 2010-7-16 02:38

論壇系統應該有漏洞!

本帖最後由 hung7ru 於 2010-7-16 02:41 編輯

前天曾反應過類似問題,今天我認為論壇應該有漏洞被鑽了!

有個腦殘的半夜來發廣告帖IDchanelhyfgd我又去看了即時資料,結果發現如下擷圖:
http://img716.imageshack.us/img716/7484/789w.jpg

7月13號註冊只發18個帖子就有積分763!這已經是非常奇怪了!

我用搜尋功能去搜尋chanelhyfgd所發的帖子,結果顯示如下:
http://img249.imageshack.us/img249/6723/963c.jpg

哪來18個帖子的量?不過是剛剛發那三個廣告帖而已!資料卻顯示有發18個帖子的紀錄!

從上面看來論壇系統應該被大陸那邊給入侵破解了,要不就是有漏洞dz官方自己也不知道。

或許高層認為此現象莫可奈何就由他去,到時辛苦一下四處刪除一下帖子就好。

小弟只是把所見的反應一下而已。

wind73811 發表於 2010-7-16 03:06

版大我也覺得怪怪的..
但是看他的頁面訪問量大概可以知道積分從哪裡來..
記得版大再改制度的時候 似乎也把頁面訪問量 那入積分範圍


用戶組:註冊會員
註冊日期: 2010-7-13
上次訪問: 昨天 22:17
最後發表: 1 小時前
發帖數級別: 新生入學
閱讀權限: 20
帖子: 18 篇(占全部帖子的 0%)
平均每日發帖: 6.03 篇
: 0 篇
頁面訪問量: 4060

在線時間: 總計在線 0.83 小時, 本月在線 0.83 小時(升級剩餘時間 20 小時)


但是小妹疑問的是....
活躍能力: -11 , 貢獻度: -160 , 贊助點數: 0
在貢獻度-160 和活耀力-11 的情況下還是可以發文!?
這樣防不剩防了

wind73811 發表於 2010-7-16 03:07

帖子18篇的量會不會是在\"回覆文章\"一起累計的呢?

iwillmax 發表於 2010-7-16 03:16

他的頁面訪問 4060 帖
大概是這樣加上去的吧

雨鞋客 發表於 2010-7-16 07:09

這也太神奇 我都要老老實實 看帖1000篇才能發言
時間要耗4天以上。

soso13324 發表於 2010-7-16 08:33

其實我有發現
CF跟一個品茶網的架構非常類似
連加分系統都如出一徹
只要有心人下去破解
應該不難攻進系統裡

IceMaster 發表於 2010-7-16 09:30

系統沒有完美的,但廣告文這個情況也不代表是CF被攻破,目前使用與CF一樣的論台平台應該少說也有上百上千個,廣告文有時候會把文發在回文裡面,而搜尋依等級不見得能搜尋到回文中,而在刪除廣告文的同時,我們站務會將此帳號停權以及刪除全部文章(包含回文),積分制度是想要給新手一個參與的機會,不會因為廣告文就提高參與CF這個大家庭的門檻,對於廣告文,我們也有很多會員有扣分至及很多站務都有刪文的權限可以幫忙,所以其實不用特別再發一篇文章提醒有廣告文目前站務們平常都會花不少時間參與與管理~

如果論壇有漏洞或系統有發佈更新檔我一定會補,而且CF裡面也沒什麼值錢的資料,所以要hack 也還排不到CF拉

kenny6606 發表於 2010-7-16 15:02

系統沒有完美的,但廣告文這個情況也不代表是CF被攻破,目前使用與CF一樣的論台平台應該少說也有上百上千個 ...
IceMaster 發表於 2010-7-16 09:30 http://forum.canonfans.biz/images/common/back.gif

喀認真耶~

bv4bg 發表於 2010-7-17 02:39

本帖最後由 bv4bg 於 2010-7-17 02:43 編輯

招集任何時間可上網的可信任的會員.
刪無赦.
如他濫權.也給于永遠停權.停無赦.
頁: [1]
查看完整版本: 論壇系統應該有漏洞!