[Вопрос]

Приветствую, vbsupport.

Сегодня на моём новом форуме произошло что то непонятное. Буду рад, если кто сможет подсказать, "что это было".


Есть сравнительно новый почти не посещаемый (60-100 человек в сутки) форум. Зарегистрировано около 40 пользователей (не знаю, зачем это пишу)

На форуме пока пишут редко и регистрируются тоже.


Сегодня зашел на него и увидел, что сегодня зарегился новый пользователь.

Ник у него такой же, как у меня - админа форума, полностью идентичный, на том же языке (eng). И ник не вида "Admin", "Аdministrator", а полноценное "имя".

Как такое вообще возможно? Система же не должна была пустить.


Этот новоиспеченный юзер ответил в одной теме сообщением "test" и ещё в истории активности я увидел, что он читает личное сообщение, отправленное от меня, которое я не посылал.

В сообщение содержалось следующее:

'';!--"<fuck>=&{()}

Оффтоп

только без смеха )

После этого я удалил его профиль и заблокировал в админке ip. Больше ничего не было.


Сейчас знаю только его ip и email, на который была совершена регистрация. По email'у в гугле только нашел домен с этим контактом, на котором фишинговый сайт "тесты за смс", заблокированный каспером.

Что это было? Куда копать? Чего ждать в дальнейшем?

Кто нибудь сталкивался с подобным? В первый раз вижу такую нездоровую "активность пользователя".

проблема обсуждалась
баг в файлах воблы
лечится добавлением в настройки символов которые будут запрещены при регистрации
этот узер добавил к твоему нику нечто такое &#
и форум пропустил его, т.к. для скрипта, это уже другой ник, но человек этих символов не видит

kerk, спасибо большое! Теперь хоть это ясно.

А про личное сообщение с набором символов нет ничего?

Вообще ничего не понимаю.

eavy, http://vbsupport.ru/forum/showthread.php?t=36926

AntiPiton, миллион спасибо!