Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: [addon] Download Master
Показать сообщение отдельно

Аватара для jameszero

Модератор


Moderator


Сообщения: 4920
Благодарности: 2580

Профиль | Сайт | Отправить PM | Цитировать


Поддержка аддона мной прекращена до устранения уязвимости, возникающей после установки Download Master.

При открытии в Internet Explorer страницы, где предусмотрен ввод логина/пароля и эти данные сохранены средствами браузера, в реестре фиксируются учётные данные в открытом виде.

К примеру, так это выглядит при входе в настройки ADSL модема (прокрутите вправо до конца):
Код: Выделить весь код
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\2VG\Download Master]
"PostURL"="http://192.168.1.1/cgi-bin/webcm"
"PostData"="var%3Amain=menu&var%3Astyle=style5&getpage=..%2Fhtml%2Fdefs%2Fstyle5%2Fmenus%2Fmenu.html&errorpage=..%2Fhtml%2Findex.html&var%3Apagename=home&var%3Aerrorpagename=home&var%3Amenu=home&var%3Amenutitle=Home&var%3Apagetitle=Home&var%3Apagemaster=home&login%3Acommand%2Fusername=<здесь логин в открытом виде>&login%3Acommand%2Fpassword=<здесь пароль в открытом виде>"
Подобные сообщения здесь и здесь

-------
RuntimePack официальный сайт
--
мои аддоны в облаке

Не было печали, апдейтов накачали.


Последний раз редактировалось jameszero, 20-02-2010 в 20:18.

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:14, 08-11-2009 | #253

Название темы: [addon] Download Master