Угнали пароль в форуме, помогите решить проблему с кукисами

11-07-2008, 02:29 PM

У меня такой вопрос. На форуме у одного знакомого мне человека угнали пароль (вероятно сломали ящик) и пишут с его ника. Я поменял пароль и отдал человеку - все равно кто-то пишет с его ника. Думаю, что за ерунда, пароль ведь сменен, думал что опять его ломанули, ан нет. Провел тест - создал юзера, вошел, поставив галочку "сохранить пароль". Сменил ему принудительно пароль из-под админа, но юзера не выбросило в окно логина, так и остался залогиненным и может писать что угодно. При самостоятельным разлогине конечно входит с новым паролем.

Вопрос. Как принудительно разлогинить этого человека? Или хотя бы разлогинить весь форум, заново залогинятся - не вопрос. Менял уже все возможные настройки кукисов - не помогает. Может где-то что-то упустил?

версия форума 3.6.8.

11-07-2008, 02:32 PM

Сама форма не должна давать тебе что либо делать, если ты уже принудительно сменил пасс. Никакое разлогивание тут не нужно. ;)

11-07-2008, 02:47 PM

Quote:

Originally Posted by MagAssist

Провел тест - создал юзера, вошел, поставив галочку "сохранить пароль". Сменил ему принудительно пароль из-под админа, но юзера не выбросило в окно логина, так и остался залогиненным и может писать что угодно. При самостоятельным разлогине конечно входит с новым паролем.

Подтверждаю - сама буквально вчера столкнулась с тем же. Пока длится сессия, смена пароля не действует. То есть - я сижу в двух браузерах одним юзером, в одном браузере старый пароль, во втором - новый, и в обоих случаях имею полный доступ ко всему: посты, кабинет, ЛС. Победить так и не смогла.. закрыла форум нах* на 20 минут... юзер со старым паролем после открытия пошёл гулять, с новым паролем, понятно, вошёл без проблем. Но закрытие - это не решение... :(

11-07-2008, 03:00 PM

Quote:

Originally Posted by zero135

Сама форма не должна давать тебе что либо делать, если ты уже принудительно сменил пасс. Никакое разлогивание тут не нужно. ;)

Вы, наверное не совсем правильно меня поняли.

luvilla, спасибо за мысль. Но, конечно хотелось бы наверняка. Может кто-то еще сможет подсказать...

11-07-2008, 03:36 PM

SQL запрос:

Code:

DELETE FROM `session` WHERE `userid`=123

Где 123 - ID нужного пользователя
Если есть префикс таблицы, то добавить его перед session, то есть чтобы было

Code:

`PREFIXsession`

11-07-2008, 03:41 PM

MagAssist, на global_setup_complete сделай хак:

PHP Code:


			
if ($vbulletin->userinfo['userid'] == XXX) exec_header_redirect ( 
    '/forum/login.php?' . 
    $vbulletin->session->vars['sessionurl'] . 
    'do=logout&logouthash=' . 
    $vbulletin->userinfo['logouthash']
);

Только XXX смени на ID нужного пользователя.

11-07-2008, 03:49 PM

IoGhost, тогда чела будет постоянно разлогинивать
а пока злоумышленник не зайдет на форум этот плагин будет бесмысленным

11-07-2008, 05:43 PM

zCarot, не спорю. Но ведь подразумевается, что злыдень постоянно сидит на форуме и пишет всякие гадости. Его и выкинет сразу и не пустит обратно, пока хак не будет задизаблен, а к тому времени пароль у владельца акка сменится.

З.Ы. Кстати, видел где-то на орге хак, который позволяет разлогинить любого пользователя. Но подозреваю, что его работа основанна на приведенном zCarot'ом SQL-запросе.

11-07-2008, 06:10 PM

zCarot, большое спасибо все сработало!

11-12-2008, 11:10 AM

Quote:

Originally Posted by IoGhost

Кстати, видел где-то на орге хак, который позволяет разлогинить любого пользователя. Но подозреваю, что его работа основанна на приведенном zCarot'ом SQL-запросе.

Ща случайно наткнулся на этот хак. Называется "Admin Anger Button - Log a User Out" (http://www.vbulletin.org/forum/showthread.php?t=163327) - добавляет ссылку на logout в профиль пользователя и в выпадающее меню в postbit.