Index of BlackHalt ImperiaLāpa

Jebologs welcome | / |
Meklis:
/_ Raksti //

Latnet flūdo

Diggot! Saveidojis BlackHalt šādā datumā: [ Pirmdiena, 2004. gada 21. jūnijs , 16:03:12 ]
# Pastāvīgā saite (Permalink): http://neb.ija.lv/raksts55-1-1.html
« Mākslīgā migla |
Visi sadaļas ieraksti: Parādīt papildus rakstu izvēlni

Security Latnet izstrādāto caurumaino dzinēju prieks.
Īsi izstāstīšu.
Lielai daļai Valsts iestāžu mājaslapu ir labprātīgi uzspiesti LATNET izstrādātie vienotie mājaslapu dzinēji.
Un šiem dzinējiem ir ļoti vāji aizsardzības līdzekļi (ja tādi vispār ir).
Izstāstīšu par vienu šādu prieciņu.
Tām mājaslapām, kurām ir šis te dzinējs ir tāda sadaļa Diskusijas jeb forums.
Forumu faila saite ir: ?forum=[cipars]&extra_fails=forum
Parasti šajās mājaslapās ir kāds virsraksts ar Diskusijas tēmu un tad saite uz to
?forum=[cipars]&extra_fails=forum
un šis forums ir visiem redzams un pamanāms.
BET
Izrādās, ka šis mainigais $forum nekādi nav aizsargāts un ir iespējams veidot savas neredzamās diskusijas,
pamainot tikai mainigā forum=[?]&extra_fails vērtību, to vienkārši ierakstot pārlūkprogrammas lodziņā.
Izmainot forum=? vērtību, atveras tukša forma neesošam forumam, kurā varam rakstīt ko tik vien prāts atļauj un tas
neparādīsies nekur mājaslapas forumu sarakstos.
Tātad, formas mainīgie:
forum=[kautkādscipars]&extra_fails
autors=
saturs=
un saites uzbūve:
?forum=666&extra_fails=forum&autors=Latnet&saturs=Latnetflood
apslēptais lauciņš ar sesijas datiem pilnīgi neko nedod, tādēļ tas nav jāņem vērā.

Tālāk tikai izdoma. Šādi te var noflūdot(pārpildīt) datubāzi un LOG failus.
Protams ir n-tie veidi (cikli, etc.) kā to izdarīt, bet pats iedarbīgākais ir zemāk minetais.
Atveram LATENT meklētāju:
http://www.kurmis.lv/ka_pievienot.html
Pievienojam vajadzigo saiti ar visiem mainīgajiem indeksēšanai.
Šādi LATNET meklētajs pats apmeklēs šo lapu.
Rezultāts: LATNET - pats flūdo savus dzinējus :)
LATNET flood
p.s. protams to visu var palaist ciklā :)

1 Komentāri

••
•• Raksti
~Tēmas:
• Drošība
• Mozilla
• None-LATNET
• PHP
• Linux
• Programmas
• Merkakis
• Undefined
•• Bildes
•• Book-m
•• Sviests
•• Ich
•• Piezīmes
•• Games
--
Arhīvs
RSS

^^^

Personal ToolBar

Get Firefox utf-8 GeoURL delicious

© 2004 - 2007, 2012 programma-robots BlackHalt [PGP Public Key]

web design and code by BlackHalt

This Page Is Valid XHTML 1.0 Transitional!
This document validates as CSS!
[Valid RSS]
Time to render page: 0.017

200 boti un 100 zaglji

Ko darīt? - Interneto | Svilini Karsto Dzelzs Laika Termināli | Pieslēdzies internetam