‫תגובות לפוסט: "נסיון פריצה לאתר – ע"י Dr. RoVeR"‬ http://guym.co.il/642?nucrss=1 ‫יומנו של האקר הוקם על ידי גיא מזרחי וכיום כותבים בו גם חוקרי אבטחת מידע נוספים.‬ Fri, 12 Mar 2010 02:25:33 +0000 http://wordpress.org/?v=abc hourly 1 ‫מאת: בר‬ http://guym.co.il/642/comment-page-1#comment-8162 ‫בר‬ Sun, 15 Feb 2009 17:14:53 +0000 http://www.hacking.org.il/642#comment-8162 ‫זה עצוב שאנשים מנשים ליפרוץ לאתרים כמו שלך אבל למה לא עשיתה משהו לקראקר הערבי זה ממש עצוב‬

זה עצוב שאנשים מנשים ליפרוץ לאתרים כמו שלך אבל למה לא עשיתה משהו לקראקר הערבי
זה ממש עצוב

]]> ‫מאת: עידו‬ http://guym.co.il/642/comment-page-1#comment-8086 ‫עידו‬ Sat, 03 Jan 2009 19:30:08 +0000 http://www.hacking.org.il/642#comment-8086 ‫אני לא הבנתי כלום!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!111‬

אני לא הבנתי כלום!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!111

]]> ‫מאת: המלך‬ http://guym.co.il/642/comment-page-1#comment-7876 ‫המלך‬ Sun, 05 Oct 2008 16:32:23 +0000 http://www.hacking.org.il/642#comment-7876 ‫למס' 17 אתה מטוממם!!!!‬

למס' 17 אתה מטוממם!!!!

]]> ‫מאת: אריאל‬ http://guym.co.il/642/comment-page-1#comment-7875 ‫אריאל‬ Sun, 05 Oct 2008 16:31:41 +0000 http://www.hacking.org.il/642#comment-7875 ‫ממצב????אחים שלי‬

ממצב????אחים שלי

]]> ‫מאת: נחום הספאמר‬ http://guym.co.il/642/comment-page-1#comment-5867 ‫נחום הספאמר‬ Mon, 31 Dec 2007 08:03:52 +0000 http://www.hacking.org.il/642#comment-5867 ‫..באסה ואני חשבתי שאני אהיה הראשון שמסביר איך לעשות את זה... (אם לא הייתי קם כל כך מאוחר... אבל עדיין השיטה שלי יותר קלה.. :) ) ועדיין קשה לי להאמין שהרבה אנשים נופלים לפח הזה, זה לא כל כך מסובך לקלוט שמשהו מוזר הולך פה.. בנוגע לזה שתמונות חיצוניות גורמות לפגיעות.. אז תמיד אפשר לעשות סקריפט בPHP עם MYSQL לשחק עם מוד-ררייט בHT ואז ללכת לדוג IP במקומות מיוחדים...(דוגמא 1:פורומי תמיכה שהמשתמשים מתלוננים על טרוייאנים)‬

..באסה ואני חשבתי שאני אהיה הראשון שמסביר איך לעשות את זה…
(אם לא הייתי קם כל כך מאוחר… אבל עדיין השיטה שלי יותר קלה.. :) )

ועדיין קשה לי להאמין שהרבה אנשים נופלים לפח הזה, זה לא כל כך מסובך לקלוט שמשהו מוזר הולך פה..

בנוגע לזה שתמונות חיצוניות גורמות לפגיעות.. אז תמיד אפשר לעשות סקריפט בPHP עם MYSQL לשחק עם מוד-ררייט בHT ואז ללכת לדוג IP במקומות מיוחדים…(דוגמא 1:פורומי תמיכה שהמשתמשים מתלוננים על טרוייאנים)

]]> ‫מאת: גיא מזרחי‬ http://guym.co.il/642/comment-page-1#comment-5866 ‫גיא מזרחי‬ Mon, 31 Dec 2007 04:00:53 +0000 http://www.hacking.org.il/642#comment-5866 ‫ERACO: כן, זה הגיע מהיוזר שלו. FENiX: כן, אני יודע. L[s]D פרסם את הסרטון ומייד אחר כך הרבה ניסו לנצל את זה.. בכל מקרה, החבר'ה משם מוזמנים לפה :-)‬

ERACO: כן, זה הגיע מהיוזר שלו.
FENiX: כן, אני יודע.
L[s]D פרסם את הסרטון ומייד אחר כך הרבה ניסו לנצל את זה..
בכל מקרה, החבר'ה משם מוזמנים לפה :-)

]]> ‫מאת: FENiX‬ http://guym.co.il/642/comment-page-1#comment-5864 ‫FENiX‬ Sun, 30 Dec 2007 23:01:44 +0000 http://www.hacking.org.il/642#comment-5864 ‫זה דבר יפה, אבל אני לא חושב שהוא חשב על זה, זה רעיון די גאוני, וממש בימים האחרונים זה הגיע לפורום FXP - ואחרי שמישהו הסביר בפורום אבטחת מידע איך בדיוק עשו את זה, ההתקפות ממש התרבו. עכשיו הוחלט לסגור שם את הפורום, אז תתכונן להרבה פליטים משם.. בכל אופן, כל אתר או פורום שמאפשר להכניס תמונות חיצוניות פגיע לזה (ואם המנהלים לא נופלים בפח, זה בכל זאת פישינג מאוד יעיל על המשתמשים).‬

זה דבר יפה, אבל אני לא חושב שהוא חשב על זה, זה רעיון די גאוני, וממש בימים האחרונים זה הגיע לפורום FXP – ואחרי שמישהו הסביר בפורום אבטחת מידע איך בדיוק עשו את זה, ההתקפות ממש התרבו.

עכשיו הוחלט לסגור שם את הפורום, אז תתכונן להרבה פליטים משם..

בכל אופן, כל אתר או פורום שמאפשר להכניס תמונות חיצוניות פגיע לזה (ואם המנהלים לא נופלים בפח, זה בכל זאת פישינג מאוד יעיל על המשתמשים).

]]> ‫מאת: ERACO‬ http://guym.co.il/642/comment-page-1#comment-5863 ‫ERACO‬ Sun, 30 Dec 2007 20:00:34 +0000 http://www.hacking.org.il/642#comment-5863 ‫גיא אתה בטוח שזה הוא?‬

גיא אתה בטוח שזה הוא?

]]> ‫מאת: גלעד-flint‬ http://guym.co.il/642/comment-page-1#comment-5862 ‫גלעד-flint‬ Sun, 30 Dec 2007 16:05:24 +0000 http://www.hacking.org.il/642#comment-5862 ‫אני לא באמת מבין מה עשיתי... סתם ניסיתי ויצא משהו דומה..‬

אני לא באמת מבין מה עשיתי… סתם ניסיתי ויצא משהו דומה..

]]> ‫מאת: נחום הספאמר‬ http://guym.co.il/642/comment-page-1#comment-5861 ‫נחום הספאמר‬ Sun, 30 Dec 2007 14:56:40 +0000 http://www.hacking.org.il/642#comment-5861 ‫GD זאת הספריית פונקציות שמטפלת במניפולציות של תמונות איך התקנת את הPHP?‬

GD זאת הספריית פונקציות שמטפלת במניפולציות של תמונות איך התקנת את הPHP?

]]> ‫מאת: גלעד-flint‬ http://guym.co.il/642/comment-page-1#comment-5860 ‫גלעד-flint‬ Sun, 30 Dec 2007 13:17:37 +0000 http://www.hacking.org.il/642#comment-5860 ‫אממ.. לא יודע.. מה זה אומר?‬

אממ.. לא יודע.. מה זה אומר?

]]> ‫מאת: דני‬ http://guym.co.il/642/comment-page-1#comment-5857 ‫דני‬ Sun, 30 Dec 2007 10:45:23 +0000 http://www.hacking.org.il/642#comment-5857 ‫"מבין את הרצון הזה לפרוץ למקום שמרכז הרבה אנשי אבטחה :-)" נכון.‬

"מבין את הרצון הזה לפרוץ למקום שמרכז הרבה אנשי אבטחה :-) "

נכון.

]]> ‫מאת: נחום הספאמר והאידיוט‬ http://guym.co.il/642/comment-page-1#comment-5854 ‫נחום הספאמר והאידיוט‬ Sat, 29 Dec 2007 18:59:34 +0000 http://www.hacking.org.il/642#comment-5854 ‫גלעד- מה השגיאה? האם הרחבת ספריית GD "מופעלת"?‬

גלעד- מה השגיאה? האם הרחבת ספריית GD "מופעלת"?

]]> ‫מאת: L1S73N‬ http://guym.co.il/642/comment-page-1#comment-5853 ‫L1S73N‬ Sat, 29 Dec 2007 12:01:54 +0000 http://www.hacking.org.il/642#comment-5853 ‫גיא תוכל בבקשה לומר לי מה שמה של התוכנה בה צילמת את הסרטון בבקשה?‬

גיא תוכל בבקשה לומר לי מה שמה של התוכנה בה צילמת את הסרטון בבקשה?

]]> ‫מאת: גלעד-flint‬ http://guym.co.il/642/comment-page-1#comment-5852 ‫גלעד-flint‬ Sat, 29 Dec 2007 10:18:51 +0000 http://www.hacking.org.il/642#comment-5852 ‫ספאמר מגניב.. ניסיתי גם ולא עבד.. אין לי מושג למה.. באסה.‬

ספאמר מגניב.. ניסיתי גם ולא עבד.. אין לי מושג למה.. באסה.

]]> ‫מאת: גיא מזרחי‬ http://guym.co.il/642/comment-page-1#comment-5848 ‫גיא מזרחי‬ Fri, 28 Dec 2007 21:30:50 +0000 http://www.hacking.org.il/642#comment-5848 ‫נחום: לדעתי היתה בעיה בדריםהוסט. מישהו: יש מספיק שיפלו בפח הזה ולו רק בגלל הסיבה שהם נדרשים להזין סיסמאות לכל כך הרבה מקומות.‬

נחום: לדעתי היתה בעיה בדריםהוסט.
מישהו: יש מספיק שיפלו בפח הזה ולו רק בגלל הסיבה שהם נדרשים להזין סיסמאות לכל כך הרבה מקומות.

]]> ‫מאת: נחום הספאמר והאידיוט *חדש*‬ http://guym.co.il/642/comment-page-1#comment-5847 ‫נחום הספאמר והאידיוט *חדש*‬ Fri, 28 Dec 2007 21:29:17 +0000 http://www.hacking.org.il/642#comment-5847 ‫השיטה שלי יותר קלה... :) 1.מי משתמש בבולד בנוטפד? 2.יש לו סייגט כמוני :) 3.מישהו: www.getfirefox.com‬

השיטה שלי יותר קלה… :)

1.מי משתמש בבולד בנוטפד?
2.יש לו סייגט כמוני :)
3.מישהו: http://www.getfirefox.com

]]> ‫מאת: מישהו‬ http://guym.co.il/642/comment-page-1#comment-5846 ‫מישהו‬ Fri, 28 Dec 2007 21:09:52 +0000 http://www.hacking.org.il/642#comment-5846 ‫בפורום FXP בן אדם הסביר איך עושים את זה ושוב אני אומר, זה פשוט עצוב ועוד אדמינים שנופלים ב"פח" הזה?‬

בפורום FXP בן אדם הסביר איך עושים את זה

ושוב אני אומר, זה פשוט עצוב

ועוד אדמינים שנופלים ב"פח" הזה?

]]> ‫מאת: נחום הספאמר‬ http://guym.co.il/642/comment-page-1#comment-5845 ‫נחום הספאמר‬ Fri, 28 Dec 2007 19:02:47 +0000 http://www.hacking.org.il/642#comment-5845 ‫שכחתי לשאול.. גיא, יש סיבה שהאתר לא היה זמין אתמול במשך כמה שעות?‬

שכחתי לשאול.. גיא, יש סיבה שהאתר לא היה זמין אתמול במשך כמה שעות?

]]> ‫מאת: נחום הספאמר‬ http://guym.co.il/642/comment-page-1#comment-5844 ‫נחום הספאמר‬ Fri, 28 Dec 2007 18:46:41 +0000 http://www.hacking.org.il/642#comment-5844 ‫כשראיתי את זה חשבתי ששירותי הפרסומות/גיא עושים עדכונים ולא רוצים שיראו גישה בכלל לא עלה במוחי שהמשתמש הכניס את זה(למרות שלאחרונה חשבתי על כמה הצפות שאפשר לעשות בעזרת הרבה בקשות אוטונתיקציה) בכל מקרה לדעתי כל בן-אדם הגיוני לא היה מכניס את הסיסמא שלו כאשר הוא יודע כיצד נראה עמוד ההתחברות, REALM וזה מעלה לו את הדף ואז מבקש סיסמא... ובכל זאת יצאתי אידיוט ועניתי לו בפורום...(לא הכנסתי סיסמא אלא עניתי לו על השאלת קאבר שהוא שאל בפורום) גלעד.... בדיוק ככה: http://spamtest.freetzi.com/auth/auth.php http://spamtest.freetzi.com/auth/auth.phps בשביל לראות את המשתמשים כנס אל אותה הכתובת אבל users.txt בסוף (WP מעבירה ל"אישור המנהל" בדילופט תגובה עם מעל 2 כתובות)‬

כשראיתי את זה חשבתי ששירותי הפרסומות/גיא עושים עדכונים ולא רוצים שיראו גישה בכלל לא עלה במוחי שהמשתמש הכניס את זה(למרות שלאחרונה חשבתי על כמה הצפות שאפשר לעשות בעזרת הרבה בקשות אוטונתיקציה) בכל מקרה לדעתי כל בן-אדם הגיוני לא היה מכניס את הסיסמא שלו כאשר הוא יודע כיצד נראה עמוד ההתחברות, REALM וזה מעלה לו את הדף ואז מבקש סיסמא…
ובכל זאת יצאתי אידיוט ועניתי לו בפורום…(לא הכנסתי סיסמא אלא עניתי לו על השאלת קאבר שהוא שאל בפורום)

גלעד…. בדיוק ככה:
http://spamtest.freetzi.com/auth/auth.php
http://spamtest.freetzi.com/auth/auth.phps

בשביל לראות את המשתמשים כנס אל אותה הכתובת אבל users.txt בסוף (WP מעבירה ל"אישור המנהל" בדילופט תגובה עם מעל 2 כתובות)

]]> ‫מאת: גלעד-flint‬ http://guym.co.il/642/comment-page-1#comment-5841 ‫גלעד-flint‬ Fri, 28 Dec 2007 11:03:33 +0000 http://www.hacking.org.il/642#comment-5841 ‫לדעתי זה די מבריק.. פשוט מאוד ולמרות זאת יכול לעבוד מעולה.. מה שאני לא מבין זה איך הוא היה לוקח את הסיסמא אחרכך? ולמה כנכנסים לתמונה ולא מכניסים שום פרטים זה מראה את התמונה עם אין הרשאות?‬

לדעתי זה די מבריק.. פשוט מאוד ולמרות זאת יכול לעבוד מעולה..
מה שאני לא מבין זה איך הוא היה לוקח את הסיסמא אחרכך? ולמה כנכנסים לתמונה ולא מכניסים שום פרטים זה מראה את התמונה עם אין הרשאות?

]]> ‫מאת: מוטי‬ http://guym.co.il/642/comment-page-1#comment-5840 ‫מוטי‬ Fri, 28 Dec 2007 09:53:34 +0000 http://www.hacking.org.il/642#comment-5840 ‫ברור שלרובנו יש מספיק שכל\ניסיון להבין שמשהו כאן לא בסדר, אבל כמו שגיא כתב, מספיק אנשים נופלים בפחים האלה. עם כל הכבוד ל"סקסיות" של נושאים כמו XSS ו0day ומה לא, אבטחת מידע היא גם (ואולי בעיקר?) להגן על אותם אנשים בדיוק.‬

ברור שלרובנו יש מספיק שכל\ניסיון להבין שמשהו כאן לא בסדר, אבל כמו שגיא כתב, מספיק אנשים נופלים בפחים האלה.
עם כל הכבוד ל"סקסיות" של נושאים כמו XSS ו0day ומה לא, אבטחת מידע היא גם (ואולי בעיקר?) להגן על אותם אנשים בדיוק.

]]> ‫מאת: גיא מזרחי‬ http://guym.co.il/642/comment-page-1#comment-5839 ‫גיא מזרחי‬ Fri, 28 Dec 2007 07:49:38 +0000 http://www.hacking.org.il/642#comment-5839 ‫מישהו - אתה תמים. יש הרבה מאוד אנשים שכן היו מזינים פרטים.‬

מישהו – אתה תמים.
יש הרבה מאוד אנשים שכן היו מזינים פרטים.

]]> ‫מאת: מישהו‬ http://guym.co.il/642/comment-page-1#comment-5836 ‫מישהו‬ Fri, 28 Dec 2007 06:01:29 +0000 http://www.hacking.org.il/642#comment-5836 ‫הוא לא עשה את זה יפה זה פשוט עצוב וזה גרוע כל בן אדם עם טיפ-טיפה שכל לא היה כותב פרטים שמה‬

הוא לא עשה את זה יפה זה פשוט עצוב
וזה גרוע
כל בן אדם עם טיפ-טיפה שכל לא היה כותב פרטים שמה

]]>