mboost-dp1
unknown
Hm... det er da trist at fejl som disse får lov at eksistere så længe, men den kan omgås ved at slå Javascript fra og derudover kræver at brugeren gør noget aktivt(trykke på taster).
Heldigvis er dette ikke nær så alvorligt som man umiddelbart kan tro. For det første skal man lokke en bruger til at indtaste en ganske bestemt sætning i browseren. Desuden skal man vide præcis hvor filen man vil vise i browseren er.
Hvis man vil uploade filen skal brugeren også lige give sin accept af dette og det burde få de fleste til at stå af.
Hvis man vil uploade filen skal brugeren også lige give sin accept af dette og det burde få de fleste til at stå af.
Det giver ikke mening.
Da værdien bliver reset efter field typen er ændret, og ikke kan sættes, så ville dette jo ikke være muligt.
Derudover virker http://lcamtuf.coredump.cx/focusbug/ffversion.html ikke for mig
For example, .value
parameter cannot be set or changed, and any changes to .type reset the contents of the field.
Unfortunately, Firefox allows a malicious script to redirect carefully selected, individual user keystrokes to a hidden file upload field, in order to compose a particular filename, then submit the form.
Da værdien bliver reset efter field typen er ændret, og ikke kan sættes, så ville dette jo ikke være muligt.
Derudover virker http://lcamtuf.coredump.cx/focusbug/ffversion.html ikke for mig
FF buggen, virkede heller ikke for mig ( ff 1.508 ) det eneste den skrev i testfeltet var "C"
til gengæld virkede IE versionen glimrende..
til gengæld virkede IE versionen glimrende..
#3 tja, hvis du smider den ind i et forum på et velbesøgt site(som den onde onde blackhat hacker naturligvis råder over..), så skal den rigtige kombination nok komme op... desuden er målet ikke at vise den i browseren, den kan uploades til serveren...
det kan fx misbruges til bankcertifikater osv osv... mulighederne er mange :)
og nej, brugeren skal ikke godkende uploaden...
det kan fx misbruges til bankcertifikater osv osv... mulighederne er mange :)
og nej, brugeren skal ikke godkende uploaden...
JEg har også været ude af stand til at reproducere forløbet i 2.0.0.1 i både windows2k og linux
i windows skrev den kun C, mens den i linux skrev C:
i windows skrev den kun C, mens den i linux skrev C:
Jeg har testet det i IE 6, og serveren var i stand til at udskrive indholdet af min c:boot.ini efter jeg havde indtastet følgende i et textarea:
"I will never find a date. Thanks to computers and books :"
Jeg skulle ikke klikke "ok", der kom aldrig nogen file dialoge prompt op, og jeg kunne ikke se at der fandtes et input element med type="file" på siden.
Dette kunne formentlig udnyttes til at hente en hvilken som helst fil fra brugerens computer, så længe brugeren blot over en række tastetryk indtaster alle tegn der er i filens path.. som f.eks i ovenstående tilfælde og c:boot.ini
"I will never find a date. Thanks to computers and books :"
Jeg skulle ikke klikke "ok", der kom aldrig nogen file dialoge prompt op, og jeg kunne ikke se at der fandtes et input element med type="file" på siden.
Dette kunne formentlig udnyttes til at hente en hvilken som helst fil fra brugerens computer, så længe brugeren blot over en række tastetryk indtaster alle tegn der er i filens path.. som f.eks i ovenstående tilfælde og c:boot.ini
#8 (og andre)
Nej, du kan netop ikke uploade bankcertifikater, da du ikke kan ændre værdien af et <input type="file"> felt.
Denne her nyhed er noget værre fis, hvor forfatteren mangler modsiger sig selv, og ved klaphat om javascript.
Du kan ikke aflæse indholdet af lokale filer I Mozilla uden et chrome url scope (det som bruges til addons, eller browseren selv, check f.eks. chrome://browser/content)
IE6 har haft fejlen længe, men det er en sikkerhedsbrist i ActiveX som MS rettede i SP2 og IE7.
Nej, du kan netop ikke uploade bankcertifikater, da du ikke kan ændre værdien af et <input type="file"> felt.
Denne her nyhed er noget værre fis, hvor forfatteren mangler modsiger sig selv, og ved klaphat om javascript.
serveren var i stand til at udskrive indholdet af min c:boot.ini
Du kan ikke aflæse indholdet af lokale filer I Mozilla uden et chrome url scope (det som bruges til addons, eller browseren selv, check f.eks. chrome://browser/content)
IE6 har haft fejlen længe, men det er en sikkerhedsbrist i ActiveX som MS rettede i SP2 og IE7.
#15
duuuh! ja, selvfølgelig gør det det, men hvad der IKKE virker er den vigtige kode som skal stjæle diner filer uden du ved det.
Derudover er det med filaflæsning i IE stadigvæk JScript og ikke Javascript, og kan mere eller mindre disables ved at slå activex fra :p (eller på nogle niveauer).
duuuh! ja, selvfølgelig gør det det, men hvad der IKKE virker er den vigtige kode som skal stjæle diner filer uden du ved det.
Derudover er det med filaflæsning i IE stadigvæk JScript og ikke Javascript, og kan mere eller mindre disables ved at slå activex fra :p (eller på nogle niveauer).
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund