Index du forum Index du forum » FSB version 2.0.x » Rapports de bugs FSB2 » Archives rapports de bugs » Changer de password et toujours connecter ...
Nouveau sujet Répondre Imprimer Syndication RSS 2.0

Changer de password et toujours connecter ...

Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5268
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 28 Avril 2008, 19:59
  1. Type de bug : Autre ...
  2. Zone du forum affectée : Autre
  3. Priorité du bug : Haute
  4. Description : Sur un forum, installé fraichement, ne me rappelant plus de mon password, j'ai décidé de faire un petit appel à un "j'ai oubleir mon apssword" => pas de problème.

    Je me connecte de mon école sur le forum, avec le new password => nickel
    Le soir, je rentre chez moi, et miracle, l'auto connection fonctionne toujours .... alors que le password est totalement différent ....
  5. Elément de réponse : Aucun
  6. Fichier(s) :
  7. Base de donnée utilisée : MySQL 5
  8. Type de serveur : Apache (généralement unix)

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne Korko Masculin
Equipe des MODS
Avatar de Korko
  • Age : 21 ans
  • Messages : 2491
  • Inscrit : 06 Octobre 2004
  Lien vers ce message 28 Avril 2008, 20:39
interessant pour pirater un compte ça...

Dieu vous aime. Offre soumise à conditions
Développements en cours :
- Group Users Oldness
 
Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5268
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 28 Avril 2008, 21:50
ouaip

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne Spark Masculin
Volcan
Avatar de Spark
  • Messages : 1724
  • Inscrit : 24 Juin 2006
  Lien vers ce message 28 Avril 2008, 22:56
Et bien voilà qui tombe à pique, ça évitera d'avoir une 2.0.2 juste après la 2.0.1 ^^

Mon site de jeux en réseau Hamachi :
http://www.jeux-reseau.fr
Le forum :
http://forum.jeux-reseau.fr
 
Hors ligne BlackJowy Masculin
Etoile
Avatar de BlackJowy
  • Age : 22 ans
  • Messages : 3094
  • Inscrit : 01 Mars 2007
  Lien vers ce message 29 Avril 2008, 8:59
Rah une faille, enfin un truc palpitant depuis Décembre :p

"It's backup day today so I'm pissed off. Being the BOFH, however, does have it's advantages. I reassign null to be the tape device — it's so much more economical on my time as I don't have to keep getting up to change tapes every 5 minutes. And it speeds up backups too, so it can't be all bad can it? Of course not." S.Travaglia

 
Hors ligne Grummfy Masculin
Equipe des MODS
Avatar de Grummfy
  • Age : 23 ans
  • Messages : 5268
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 29 Avril 2008, 9:50
mdr

"La gravité est le bonheur des imbéciles" Charles de Montesquieu > "T'as raison, L'apesanteur c'est plus rigolo" Hébus de Phalompe (Troll de Troy)
http://www.grummfy.com/download/crea/smileys/fsb2.gif Mods fsb1 - Mods fsb2 - Mon forum - Grummfy's project
 
Hors ligne Genova Masculin
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14161
  • Inscrit : 16 Septembre 2004
  Lien vers ce message 05 Mai 2008, 21:01
Pas vraiment une faille. Il y a un ID unique généré au pif qui est stocké dans le cookie utilisé pour l'auto connexion, cet ID n'a rien à voir avec le mot de passe, donc changer de mot de passe n'influence pas cet ID. Cependant pour des raisons de logique, je vais effectivement le régénérer en cas de changement de mot de passe.

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Hors ligne Spark Masculin
Volcan
Avatar de Spark
  • Messages : 1724
  • Inscrit : 24 Juin 2006
Message édité 1 fois, dernière édition par Spark, 05 Mai 2008, 22:40     Lien vers ce message 05 Mai 2008, 22:39
C'est pas une faille ? Si quelqu'un à obtenu mon mot de passe et s'en est servis incognito pour utilisé mon compte, mais que je m'en aperçois dans les log, je change le mot de passe, mais patatras le gar continu de se connecter grâce au cookie. Pire la gar à changé mon mot de passe, mais je ne m'en aperçois pas parce que je me connecte automatiquement.

Mon site de jeux en réseau Hamachi :
http://www.jeux-reseau.fr
Le forum :
http://forum.jeux-reseau.fr
 
Hors ligne Genova Masculin
Chef du projet FSB
Avatar de Genova
  • Age : 22 ans
  • Messages : 14161
  • Inscrit : 16 Septembre 2004
  Lien vers ce message Hier, 16:55
Sujet archivé pour la raison suivante : Bug corrigé dans la version en développement.

Cause Im as free as a bird now, And this bird you can not change. - Freebird - Lynyrd Skynyrd
There's someone in my head but it's not me. - Brain damage - Pink Floyd
I said baby, you know Im gonna leave you. - Babe I'm gonna leave you - Led Zeppelin
Father ? yes son, I want to kill you - The end - The Doors
 
Répondre


Index du forum Index du forum » FSB version 2.0.x » Rapports de bugs FSB2 » Archives rapports de bugs » Changer de password et toujours connecter ...
.