Сливаю логи под Arizona RP 1.3

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

@ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪, Сайт есть

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

Хмм странно щяс у Gemeni спрошу

 

[Moriarty]

Тоже самое ничего нету

а ты у себя в бд не удалял аккаунт хоть?

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

@Moriarty, нет

 

[Moriarty]

@Moriarty, нет

сайт есть у тебя?

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

Да

 

[Moriarty]

Да

можешь ссылку кинуть?

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

https://arizonakingmans.lovestoblog.com/?i=1

 

[Moriarty]

https://arizonakingmans.lovestoblog.com/?i=1

а ты хоть что сюда пишешь?
// Игровая БД
'db_game' => [
'host' => 'ип', - сюда
'port' => 3306,
'name' => 'название',
'user' => 'юзер',
'pass' => 'пасс',
'charset' => 'utf8mb4',
],

 

[Moriarty]

а ты хоть что сюда пишешь?
// Игровая БД
'db_game' => [
'host' => 'ип', - сюда
'port' => 3306,
'name' => 'название',
'user' => 'юзер',
'pass' => 'пасс',
'charset' => 'utf8mb4',
],

а именно внешний ип или 127.0.0.1

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

127.0.0.1

 

[Moriarty]

127.0.0.1

поэтому ничего и не работает, нужен внешний ип

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

Это или Айпи сервера

 

[Moriarty]

Это или Айпи сервера

а, у тебя на бинхосте, крч, RIP это внешний ип, но на бинхосте его нет, если нужен бесплатный сервер для логов то лучше использовать castle-host

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

Окей

 

[Moriarty]

Moriarty обновил(а) ресурс Сливаю логи под Arizona RP новой записью:

Исправление уязвимостей

Спасибо одному человечку @Spolzer что указал на уязвимости, так что было исправлено все ниже:

• CSRF — нет токенов, любой сайт может делать POST от имени юзера
• Rate limiting — нет защиты от брутфорса логина/PIN
• Privilege escalation — update_user/delete_rule/reset_fine не проверяют уровень доступа
• Session fixation — session_regenerate_id не вызывается при логине
• XSS — аватар URL никак не валидируется, вставляется в src...

Узнать больше об этом обновлении...

 

[ⲇⲉⲣυⲧⲁⲧ ⲣⲓⲧⲉʀⲋⲕⲓⲩ 𓆩♡𓆪]

Сделал не работает хмм много можешь посмотреть

 

[Moriarty]

Moriarty обновил(а) ресурс Сливаю логи под Arizona RP новой записью:

Небольшие косяки по отображению данных

После обновы не отображаются данные в вкладках:
Наказания
Дома
Бизнесы
Выданные предметы
Логирование
Игроки
Администрация

Завтра решу данные проблемы, так что временно лучше скачивать версию 1.0

Узнать больше об этом обновлении...

 

[Moriarty]

Moriarty обновил(а) ресурс Сливаю логи под Arizona RP новой записью:

Багофикс

Починил все отображения, теперь все работает, также были устранены еще уязвимости, на данный момент их не наблюдаю

Узнать больше об этом обновлении...