Phải Chăng Xenforo có kẽ hở bảo mật?

Thảo luận trong 'Hacking - Security' bắt đầu bởi thuatdl, 23/7/13.

1votes
5/5, 1 vote

  1. thuatdl

    thuatdl Member

    Bài viết:
    672
    Likes :
    182
    Mình thấy có nhiều nick thành viên được đăng ký từ cùng 1 IP, Nhiều bài viết được đăng lên trong một khoảng thời gian rất ngắn giống như do một phần mềm tự động tạo tài khoản và tự động đăng bài. Mà đã là phần mềm thì sao nó có thể đọc được câu hỏi và Capcha đăng ký tài khoản? Không lẽ nó có cách tạo tài khoản và đăng bài mà ko cần nhập capcha hay câu hỏi............?
    Anh em ai gặp tình huống tương tự không nhỉ?
     
    thong100 thích bài này.
    Đang tải...
  2. Hạnh Lux

    Hạnh Lux Verified User

    Bài viết:
    495
    Likes :
    107
    làm gì có chuyện đó nhỉ. Bên forum anh cũng đặt câu hỏi. Đến người còn chẳng trả lời được huống chi là máy. Nhiều lúc ức chế vãi ra. Câu hỏi rất chi là thiết thực cũng ko biết. Sinh viên Khoa tiếng Đức gì mà hởi nước Đức có bao nhiêu bang cũng ko biết @@
     
  3. thuatdl

    thuatdl Member

    Bài viết:
    672
    Likes :
    182
    Khổ nỗi con người khác máy anh ạ, cái em nghi ngờ là Xenforo có con đường thứ 2 (kẽ hở) mà ít ai biết. Và những PHẦN MỀN đó đi theo con đường này thì không cần trả lời câu hỏi đó :D
     
  4. piaer

    piaer Member

    Bài viết:
    134
    Likes :
    24
    bạn nhầm rồi nhé, trước mình dùng phần mềm. reg nick 1 lúc cả nghìn diễn đàn. đăng 1 lúc 1 bài cả ngàn site bạn nhé =)). Trong phần mềm đó có phần gõ capcha cho bạn luôn.
     
    thong100 thích bài này.
  5. thong100

    thong100 Member

    Bài viết:
    77
    Likes :
    11
    Cái này đúng nè, phần mềm giải quyết được hết, forum nào cũng đăng bài được:D:-o
     
  6. Fox Of Dark

    Fox Of Dark Oáp.... Mấy ngày nay thức trễ

    Bài viết:
    1,102
    Likes :
    316
    Cơ bản là forum càng lớn thì càng dễ bị spam
    Bonus: HÌnh như phần mềm có thể lách được captcha (tự đánh, tự đọc captcha hay tự làm thao tác bỏ qua captcha)
     
  7. nhocti

    nhocti Member

    Bài viết:
    49
    Likes :
    30
    Có những phần mềm ngta mua capcha luôn, để capcha kiểu truyền thống rất dễ ăn spam, điển hình là 4rum của mình....nhỏ chút éc mà cũng bị tụi phần mềm spam làm thịt =((
     
  8. VXF

    VXF Be like no other .. Staff Member

    Bài viết:
    1,277
    Likes :
    2,175
  9. thong100

    thong100 Member

    Bài viết:
    77
    Likes :
    11
    Hiện nay có một số captcha mới, không biết có trị được mấy phần mềm này không, tìm lại thôi, và cũng không biết có add cho xen được không??
     
  10. Suse

    Suse Verified User

    Bài viết:
    61
    Likes :
    24
    Dùng thử keycaptcha đi

    Captcha của nó dạng như thế này

     
  11. thong100

    thong100 Member

    Bài viết:
    77
    Likes :
    11

    :))
     
  12. thuatdl

    thuatdl Member

    Bài viết:
    672
    Likes :
    182
    Dùng câu hỏi dạng: Tiếng Việt Có Dấu mà vẫn bị vượt qua đều đều :(
     
  13. Lê Tí

    Lê Tí Well-Known Member

    Bài viết:
    1,450
    Likes :
    620
    active bằng sms đê =))
     
    sezenup thích bài này.
  14. Bvn.vn

    Bvn.vn Active Member

    Bài viết:
    1,832
    Likes :
    401
    Các bạn hãy vào tìm hiểu phần mềm là gì?
     
  15. sezenup

    sezenup Member

    Bài viết:
    74
    Likes :
    12
    forum lớn thì được, forum nhỏ thì bất tiện cho thành viên
     
  16. kaitranpo

    kaitranpo New Member

    Bài viết:
    58
    Likes :
    9
    e nói thật với bác là phần mềm do ng việt nam sản xuất có thể vượt capcha của GG, nếu mà chơi tượng hình gì đó có tính lập lại nó vẫn vượt qua đc!

    còn câu hỏi dk sao, bác làm bao nhiêu câu hỏi, tụi nó vô test bằng tay cũng có khi nó chơi hiện box câu hỏi khi dùng tool! bác sao tránh dc!

    tránh tụi nó là ko dc mở bài viết khi thiếu 5 bài, ko dc gắn link khi thiếu 20 bài! may ra tránh dc!
     
  17. Lê Tí

    Lê Tí Well-Known Member

    Bài viết:
    1,450
    Likes :
    620
    active bằng đầu số 500đ thui :3
     
  18. kaitranpo

    kaitranpo New Member

    Bài viết:
    58
    Likes :
    9
    500d tụi nó quăng rác ko nói gì chứ cho active thì dek cho! hic
     
  19. Imma Kun

    Imma Kun Verified User

    Bài viết:
    1,298
    Likes :
    782
    tắt đăng ký thành viên :)) ..đóng web =)) .. đăng nhập Hosting xóa code và data ... tắt máy .. đi ngủ ... và mơ những giấc mơ không có spammer
     
    ken002, trungkiensvqn and khungdanxua like this.
  20. khungdanxua

    khungdanxua Member

    Bài viết:
    74
    Likes :
    5
    đa số là tụi nó dùng tool để post bài chèn link quảng cáo. chỉ có cách là ko cho nó chèn link khi chưa post đủ số bài quy định. Thì lúc đó tool của nó sẽ ko post được bài viết.
     
comments powered by Disqus

Chia sẻ trang này

Đang tải...