|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Alex Bachin 2:5020/400 30 Apr 2002 12:53:07
To : Artem Chuprina
Subject : Re: Люди, будбте бдительны!
--------------------------------------------------------------------------------
Artem Chuprina <ran@ice.ru> wrote:
>AB> <<!-- -->!--#exec cmd="ls /">
>Hу, покажут тебе /. Вот если на той машинке есть файлы, которые тому серверу
>можно поудалять, то да, но ты сам сказал "считают очень плохим
>скриптописателем".
Hу так я не только команду "ls" знаю. И не только содержимое
корня меня интересует. Понятно, что это не дает рутовые
права на удаленном сервере, но как говорится, "дыра, в которую
грузовик проедет"
>Опять же, при том же условии... Впрочем, баг я бы зарепортил.
Файл с паролями на регистрацию книжки вылавливается на ура:
craig||xxx||xxx||Craig Patchett||craig@patchett.com
sdduncan||xxx||xxx||Shan Duncan||sdduncan@indiana.edu
mattw||xxx||xxx||Matt Wright||mattw@worldwidemart.com
и еще 10000 строк
(я чуточку подсократил выдачу результатов, и вместо
криптованых паролей подставил "xxx" - но John the Ripper
рулит)
из этих 10000 очень многие люди использовали
для регистрации те же пароли, что и для своих емайлов - я
парочку почтовых ящиков взломал, а потом призадумался -
мало ли у меня своего спама в ящике, чтобы еще и чужой
читать :))
Так что сабж! Hе забывайте о безопасности! Своей и чужой!
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Люди, будбте бдительны! 