Модул EVN Online (Мој ЕВН Хоме)

[IvanDev]

Дали имате информација кој го има изработено модулот EVN Online (Мој ЕВН Хоме)? Што технологија е? Дали е достапен за download јавно и по која цена?
Во позадина има референци кон SmartAdmin... но со оглед на тоа дека ми е идентичен со аналогниот модул кај ЕСМ Снабдување, сакам да знам дали е ова наше македонско дело (евентуална надградба на SmartAdmin) и од каде да се преземе.
Фала ви

 

[Pulse]

Колку што има информации од сајтови кај што можеш да провериш такви ствари, мене ми дава дека е Sitecore CMS.
Подетално овде и овде.

 

[Глупав]

Повеќе од одлично дело... Во http наведено и user и pass... Сигурност security аспект на нивоУ...

Sent from my Mi06 using Tapatalk

 

[gdamjan]

Во http наведено и user и pass...

?
можеш да елаборираш?

 

[Riste Dimitrievski]

Дали имате информација кој го има изработено модулот EVN Online (Мој ЕВН Хоме)? Што технологија е? Дали е достапен за download јавно и по која цена?
Во позадина има референци кон SmartAdmin... но со оглед на тоа дека ми е идентичен со аналогниот модул кај ЕСМ Снабдување, сакам да знам дали е ова наше македонско дело (евентуална надградба на SmartAdmin) и од каде да се преземе.
Фала ви

можеш да направиш таков цмс и тоа подобар од нивниот во пхп.

 

[Miki98]

Дали имате информација кој го има изработено модулот EVN Online (Мој ЕВН Хоме)? Што технологија е? Дали е достапен за download јавно и по која цена?
Во позадина има референци кон SmartAdmin... но со оглед на тоа дека ми е идентичен со аналогниот модул кај ЕСМ Снабдување, сакам да знам дали е ова наше македонско дело (евентуална надградба на SmartAdmin) и од каде да се преземе.
Фала ви

Asp. net Visual Basic и MySQL
Програмер,какви калкулации и др. тешки работи направил,ремек дело и дизајн направил.
Прејако е програмирањето све може да се направи до детал со врзување на api.
Само не ми е јасно оваа ерп што е како работи,се при него се врзува излгеда.

 

[Глупав]

?
можеш да елаборираш?

Јузер да речеме ми е Глупав, а пасворд да речеме ПлатиСметкиЗаСтруја... Еднаш при плаќање и двете беа плаин текст наведени во Адрес бар на Хроме заедно со останат како сакаш го наречи адреса или http request... И да е било тест пред продукција за мене многу непрофесионално!!!

Sent from my Mi06 using Tapatalk

 

[Oktar]

Ми се има случено повеќе пати, ама подолго време веќе не, кога ќе те одлогираше и кликаш на логин, и ти бара само пасворд, пошто мејлот го памти, и горе во адрес барот го пишува пасвордот баш во форма

https://evnonline.mk/something/something/password=MojotPassword

Нормално го пријавив кај надлежните и најверојатно е веќе решен проблемот, не ми се десило.

 

[dbozhinoski]

Ми се има случено повеќе пати, ама подолго време веќе не, кога ќе те одлогираше и кликаш на логин, и ти бара само пасворд, пошто мејлот го памти, и горе во адрес барот го пишува пасвордот баш во форма

https://evnonline.mk/something/something/password=MojotPassword

Нормално го пријавив кај надлежните и најверојатно е веќе решен проблемот, не ми се десило.

Ако не е енкриптиран пасвордот како што викаш (се праќа преку квери), мејлот не е единствено нешто што се чува у базата нивна. Ќе биде интересно ако има некој податочен leak

 

[Oktar]

Еве точно како беше. баш пред некој ден успеав да најдам, и да, во линкот горе пишува password=Rxyzxyzxyz т.е. мојот пасворд.

 

[dbozhinoski]

Погледнете го атачментот 126975

Еве точно како беше. баш пред некој ден успеав да најдам, и да, во линкот горе пишува password=Rxyzxyzxyz т.е. мојот пасворд.

Значи зачуван им е во чист формат, и знаат точно кој ти е пасвордот
Еве дел каде што се праќа во request body пасвордот, нормално не е хеширан. Ова им е делот за најава.

 

[gdamjan]

Значи зачуван им е во чист формат, и знаат точно кој ти е пасвордот
Еве дел каде што се праќа во request body пасвордот, нормално не е хеширан. Ова им е делот за најава.
Погледнете го атачментот 126997

тоа се праќа ти што си внесол. нормално дека ти не го внесуваш хеширан.

(и има едно чудо теорија испишано дали има поента да се хешира во browser … tl;dr; нема, освен ако не се користи некој комплициран алгоритам како SRP - кој има други недостатоци)

 

[dbozhinoski]

тоа се праќа ти што си внесол. нормално дека ти не го внесуваш хеширан.

(и има едно чудо теорија испишано дали има поента да се хешира во browser … tl;dr; нема, освен ако не се користи некој комплициран алгоритам како SRP - кој има други недостатоци)

Се слагам, фала на исправка, размислив само на MITM напади.