ZuLL, יומנו של האקר.

20 תגובות לקטע “נסיון פריצה לאתר - ע"י Dr. RoVeR”

1. מישהו כתב\ה:
   28 בדצמבר 2007 בשעה 8:01

   הוא לא עשה את זה יפה זה פשוט עצוב
   וזה גרוע
   כל בן אדם עם טיפ-טיפה שכל לא היה כותב פרטים שמה

2. גיא מזרחי כתב\ה:
   28 בדצמבר 2007 בשעה 9:49

   מישהו - אתה תמים.
   יש הרבה מאוד אנשים שכן היו מזינים פרטים.

3. מוטי כתב\ה:
   28 בדצמבר 2007 בשעה 11:53

   ברור שלרובנו יש מספיק שכל\ניסיון להבין שמשהו כאן לא בסדר, אבל כמו שגיא כתב, מספיק אנשים נופלים בפחים האלה.
   עם כל הכבוד ל"סקסיות" של נושאים כמו XSS ו0day ומה לא, אבטחת מידע היא גם (ואולי בעיקר?) להגן על אותם אנשים בדיוק.

4. גלעד-flint כתב\ה:
   28 בדצמבר 2007 בשעה 13:03

   לדעתי זה די מבריק.. פשוט מאוד ולמרות זאת יכול לעבוד מעולה..
   מה שאני לא מבין זה איך הוא היה לוקח את הסיסמא אחרכך? ולמה כנכנסים לתמונה ולא מכניסים שום פרטים זה מראה את התמונה עם אין הרשאות?

5. נחום הספאמר כתב\ה:
   28 בדצמבר 2007 בשעה 20:46

   כשראיתי את זה חשבתי ששירותי הפרסומות/גיא עושים עדכונים ולא רוצים שיראו גישה בכלל לא עלה במוחי שהמשתמש הכניס את זה(למרות שלאחרונה חשבתי על כמה הצפות שאפשר לעשות בעזרת הרבה בקשות אוטונתיקציה) בכל מקרה לדעתי כל בן-אדם הגיוני לא היה מכניס את הסיסמא שלו כאשר הוא יודע כיצד נראה עמוד ההתחברות, REALM וזה מעלה לו את הדף ואז מבקש סיסמא…
   ובכל זאת יצאתי אידיוט ועניתי לו בפורום…(לא הכנסתי סיסמא אלא עניתי לו על השאלת קאבר שהוא שאל בפורום)

   גלעד…. בדיוק ככה:
   http://spamtest.freetzi.com/auth/auth.php
   http://spamtest.freetzi.com/auth/auth.phps

   בשביל לראות את המשתמשים כנס אל אותה הכתובת אבל users.txt בסוף (WP מעבירה ל"אישור המנהל" בדילופט תגובה עם מעל 2 כתובות)

6. נחום הספאמר כתב\ה:
   28 בדצמבר 2007 בשעה 21:02

   שכחתי לשאול.. גיא, יש סיבה שהאתר לא היה זמין אתמול במשך כמה שעות?

7. מישהו כתב\ה:
   28 בדצמבר 2007 בשעה 23:09

   בפורום FXP בן אדם הסביר איך עושים את זה

   ושוב אני אומר, זה פשוט עצוב

   ועוד אדמינים שנופלים ב"פח" הזה?

8. נחום הספאמר והאידיוט *חדש* כתב\ה:
   28 בדצמבר 2007 בשעה 23:29

   השיטה שלי יותר קלה…

   1.מי משתמש בבולד בנוטפד?
   2.יש לו סייגט כמוני
   3.מישהו: http://www.getfirefox.com

9. גיא מזרחי כתב\ה:
   28 בדצמבר 2007 בשעה 23:30

   נחום: לדעתי היתה בעיה בדריםהוסט.
   מישהו: יש מספיק שיפלו בפח הזה ולו רק בגלל הסיבה שהם נדרשים להזין סיסמאות לכל כך הרבה מקומות.

10. גלעד-flint כתב\ה:
    29 בדצמבר 2007 בשעה 12:18

    ספאמר מגניב.. ניסיתי גם ולא עבד.. אין לי מושג למה.. באסה.

11. L1S73N כתב\ה:
    29 בדצמבר 2007 בשעה 14:01

    גיא תוכל בבקשה לומר לי מה שמה של התוכנה בה צילמת את הסרטון בבקשה?

12. נחום הספאמר והאידיוט כתב\ה:
    29 בדצמבר 2007 בשעה 20:59

    גלעד- מה השגיאה? האם הרחבת ספריית GD "מופעלת"?

13. דני כתב\ה:
    30 בדצמבר 2007 בשעה 12:45

    "מבין את הרצון הזה לפרוץ למקום שמרכז הרבה אנשי אבטחה :-)"

    נכון.

14. גלעד-flint כתב\ה:
    30 בדצמבר 2007 בשעה 15:17

    אממ.. לא יודע.. מה זה אומר?

15. נחום הספאמר כתב\ה:
    30 בדצמבר 2007 בשעה 16:56

    GD זאת הספריית פונקציות שמטפלת במניפולציות של תמונות איך התקנת את הPHP?

16. גלעד-flint כתב\ה:
    30 בדצמבר 2007 בשעה 18:05

    אני לא באמת מבין מה עשיתי… סתם ניסיתי ויצא משהו דומה..

17. ERACO כתב\ה:
    30 בדצמבר 2007 בשעה 22:00

    גיא אתה בטוח שזה הוא?

18. FENiX כתב\ה:
    31 בדצמבר 2007 בשעה 1:01

    זה דבר יפה, אבל אני לא חושב שהוא חשב על זה, זה רעיון די גאוני, וממש בימים האחרונים זה הגיע לפורום FXP - ואחרי שמישהו הסביר בפורום אבטחת מידע איך בדיוק עשו את זה, ההתקפות ממש התרבו.

    עכשיו הוחלט לסגור שם את הפורום, אז תתכונן להרבה פליטים משם..

    בכל אופן, כל אתר או פורום שמאפשר להכניס תמונות חיצוניות פגיע לזה (ואם המנהלים לא נופלים בפח, זה בכל זאת פישינג מאוד יעיל על המשתמשים).

19. גיא מזרחי כתב\ה:
    31 בדצמבר 2007 בשעה 6:00

    ERACO: כן, זה הגיע מהיוזר שלו.
    FENiX: כן, אני יודע.
    L[s]D פרסם את הסרטון ומייד אחר כך הרבה ניסו לנצל את זה..
    בכל מקרה, החבר'ה משם מוזמנים לפה

20. נחום הספאמר כתב\ה:
    31 בדצמבר 2007 בשעה 10:03

    ..באסה ואני חשבתי שאני אהיה הראשון שמסביר איך לעשות את זה…
    (אם לא הייתי קם כל כך מאוחר… אבל עדיין השיטה שלי יותר קלה.. )

    ועדיין קשה לי להאמין שהרבה אנשים נופלים לפח הזה, זה לא כל כך מסובך לקלוט שמשהו מוזר הולך פה..

    בנוגע לזה שתמונות חיצוניות גורמות לפגיעות.. אז תמיד אפשר לעשות סקריפט בPHP עם MYSQL לשחק עם מוד-ררייט בHT ואז ללכת לדוג IP במקומות מיוחדים…(דוגמא 1:פורומי תמיכה שהמשתמשים מתלוננים על טרוייאנים)

כתיבת תגובה משלך לקטע

יש להתחבר לחשבונך על מנת להשאיר תגובה.