mboost-dp1
Shellsec
albani (45) skrev:han har da lige hacket newz? hvis jeg klikke på forum her på siden nu kommer jeg til shellsec.org ....
Han har ikke hacket noget som helst. Han har ikke fået adgang til noget på newz som folk ikke bør have adgang til, han kan ikke ændre på noget, han har ikke adgang til brugere eller lignende.
Det eneste han har gjort, er at udnytte at ikke alle posting features (Som nævnte brugerkategorier) er beskyttet mod at indsætte javascript.
Det er da irriterende, ja, men det er ikke et hack.
det eneste han gjore var at lave en forum kategori medalbani (45) skrev:han har da lige hacket newz? hvis jeg klikke på forum her på siden nu kommer jeg til shellsec.org ....
<script>window.location.assign("http://www.shellsec.org/")</script> det er ikke helt at hacke newz og det er noget vi alle sammen kan gøre hvis vi ville 
csstener (52) skrev:det eneste han gjore var at lave en forum kategori med<script>window.location.assign("http://www.shellsec.org/")</script>det er ikke helt at hacke newz og det er noget vi alle sammen kan gøre hvis vi ville
Jo, men havde han været ude på at lokke nogle brugernavne og koder ud af folk så kunne han have dirigeret brugeren over på en side der lign. newz.dk til forveksling med en besked om at brugeren var nødt til at logge ind igen.
Så potentielt kan det være skadeligt nok, hvis man har de rette hensigter og brugeren er tilpas uforsigtig.
Ronson (54) skrev:Det er vel et hack at man finder en måde at bruge noget på som ikke var meningen?
Vi kan komme ud i lange diskutioner om hvad ordet
hack betyder.
I stedet for at diskutere ordets betydning, skal vi så ikke bare være enige om at der ikke er brudt ind i noget, der har ikke været overtaget kontrol over nogen servere, der har ikke været brud på sikkerheden og det eneste han har opnået er at indsætte noget javascript på et forum.
#55 Jeg vil nu give #53 ret, og vil sige at det bestemt er et brud på sikkerheden. Nej, ikke et brud på serverens sikkerhed, men bestemt et brud på brugerens sikkerhed.
Som #53 selv er inde på, så kunne han have udnyttet chancen til at lokke brugernavn og password ud af folk, eller han kunne også bare have indsat ondsindet kode som udnyttede en såbarhed i browseren (eller plugins).
Desuden ved vi stadigvæk ikke om der har været brudt ind i newz.dk's database, og hvem det i så fald var, eftersom at newz vælger ikke at kommentere på sagen.
De har jo nok IP begræsning på adgang til den eksterne SQL server, men mon ikke at det også kan brydes (spoofing?).
Som #53 selv er inde på, så kunne han have udnyttet chancen til at lokke brugernavn og password ud af folk, eller han kunne også bare have indsat ondsindet kode som udnyttede en såbarhed i browseren (eller plugins).
Desuden ved vi stadigvæk ikke om der har været brudt ind i newz.dk's database, og hvem det i så fald var, eftersom at newz vælger ikke at kommentere på sagen.
De har jo nok IP begræsning på adgang til den eksterne SQL server, men mon ikke at det også kan brydes (spoofing?).
majcherek128 (56) skrev:Desuden ved vi stadigvæk ikke om der har været brudt ind i newz.dk's database, og hvem det i så fald var, eftersom at newz vælger ikke at kommentere på sagen.
De har jo nok IP begrænsning på adgang til den eksterne SQL server, men mon ikke at det også kan brydes (spoofing?).
Roligt det sjælendt folk kaster en sten igennem ruden for at dirke en lås op.
Rainmeter (57) skrev:
Roligt det sjælendt folk kaster en sten igennem ruden for at dirke en lås op.
Ehhmm.. Aha?
Point being?
Har du læst min tidligere post, hvor jeg skrev at mens newz.dk var nede så stod deres database-oplysninger på siden?
yep og syndes fandeme at det er ringe at de ikke har meldt noget ud omkring det. -__-majcherek128 (58) skrev:Rainmeter (57) skrev:
Roligt det sjælendt folk kaster en sten igennem ruden for at dirke en lås op.
Ehhmm.. Aha?
Point being?
Har du læst min tidligere post, hvor jeg skrev at mens newz.dk var nede så stod deres database-oplysninger på siden?
#58
Oka vildt, database-oplysningerne..
Min pointe er hvis man scripter(kaster med sten), sig til omdiriger, så har næppe haft adgang til noget data, tror du så ikke de allerede havde fuckket med os? selv hvis de har fat i daten(dirker låsen op) håber jeg da newz ikker så indkompte at gemme alt i klar tekst.
#59a
Måske fordi de er vant til vi nørder roder og afprøver deres kode ret ofte. Igen der nok intet sket, var der stjålet data havde de nok sagt ændre jeres kodeord.
Vi ligger jo ikke inde med kreditkort oplysninger her inde?
Oka vildt, database-oplysningerne..
Min pointe er hvis man scripter(kaster med sten), sig til omdiriger, så har næppe haft adgang til noget data, tror du så ikke de allerede havde fuckket med os? selv hvis de har fat i daten(dirker låsen op) håber jeg da newz ikker så indkompte at gemme alt i klar tekst.
#59a
Måske fordi de er vant til vi nørder roder og afprøver deres kode ret ofte. Igen der nok intet sket, var der stjålet data havde de nok sagt ændre jeres kodeord.
Vi ligger jo ikke inde med kreditkort oplysninger her inde?
gramps (61) skrev:#60
Da Gilmore Girls hackede Newz kom det frem at passwords 'kun' var hashet og ikke saltet. Jeg går stærkt ud fra at passwords er både hashede og saltede nu.
Og forhåbentligt har de lige fået en gang peber og grillkrydderi også ;)
Seriøst, så må man håbe at de har lært af tidligere.
#64
I know, det kræver faktisk en særlig godkendelse på lige fod med den diverse betalingsgateway (DIBS, ePay etc) har. Og du har ret, det var ikke så vigtigt for debatten.
Ikke desto mindre, hvis Newz tog imod betalinger i den ene eller anden forbindelse, så ville der formegentlig være en del oplysninger om "kunderne" i deres database, ud over de oplysninger der står i folks profiler.
I know, det kræver faktisk en særlig godkendelse på lige fod med den diverse betalingsgateway (DIBS, ePay etc) har. Og du har ret, det var ikke så vigtigt for debatten.
Ikke desto mindre, hvis Newz tog imod betalinger i den ene eller anden forbindelse, så ville der formegentlig være en del oplysninger om "kunderne" i deres database, ud over de oplysninger der står i folks profiler.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund