Hardware.no: Sikkerhetshull på hw.no

[*Tronaldo*]

Ingen stor sak, men dere bør kanskje fikse dette, eller?

 

*Tronaldo*

[StupidNick]

haha

[Caliber]

Ingen stor sak, men dere bør kanskje fikse dette, eller?

 

*Tronaldo*

 

Dagens

[mads]

Hei,

takk for tips! Dette er nå fikset

 

 

Mvh,

Mads

[*Tronaldo*]

Goooood

 

Hva var det der med validering av input igjen? Heh

[*Tronaldo*]

Ehhhhh....

[mads]

Sjå der ja, enda mer Takk For tips igjen!

 

 

Mvh,

Mads

[*Tronaldo*]

Det er masse her, keep 'em coming eller?

[Ueland]

Det er masse her, keep 'em coming eller?

Har du flere sikkerhetshull du har oppdaget tar vi gledelig imot disse på e-post til [email protected], så kommer det direkte til oss som jobber med drift & utvikling.

[*Tronaldo*]

Heh, pent formulert Ueland

[Goscinny]

Av ren interesse; hva slags "sikkerhetshull" er/var det snakk om?

 

Goscinny

[Blib]

Ut i fra det jeg kan se i første innlegg, så har Tronaldo brukt søkemotoren til å skrive inn en javascriptkommando. Når så søkemotoren skulle vise søketreffene så _kjørte_ den javascriptkommmandoen (Som i dette tilfellet var en enkel popupboks). Innholdet var bare "*Tronaldo* FTW". Dersom en derimot har litt skumlere hensikter kan en be javascript om å vise litt mer sensitiv data (Litt usikker på teknologien, men i værste fall kunne ha koblet seg til databasen og skrevet ut alle brukernavnene/passordene/epostadressene i den, evt åpnet for et større sikkerhetshull som kan gjøre det).

 

Korrekt?

[Patrick de Maar]

Der var noe lignende ja Blib. I det andre hullet så kom det ingen Javascriptboks, men alle linkene på bruktmarkedet var blitt merkelige.

 

Passord på forumet kan ikke dekrypteres såvidt jeg vet, så å hente ut disse fra en database er ikke mulig...tror jeg.(Var noe lignende dette som ble sagt av forumstyret når en viss tyrker gjorde sitt her for en stund tilbake)

[*Tronaldo*]

Det var det samme på den andre linken, men det er mulig jeg bobba på copy-paste. Nysgjerrige kan lese mer om XSS på http://en.wikipedia.org/wiki/Cross-site_scripting

 

XSS er ikke såååååå skummelt, men det kan jo misbrukes. Satte opp et testmiljø og fikk kompiser til å gå til en sårbar site. De havnet seff ikke der de trodde selv om det så sånn ut, men havna på en server jeg kontrollerte som jeg kjørte XSS-Shell på. Kunne da styre dem litt hit og dit, hente ut cookies, sende dem meldinger osv osv. Skikkelig nerdy, men også litt skummelt!

 

Det skal også nevnes at jeg på ingen måte er en ekspert på området, så dette kan enkelt leses, forstås og utføres av alle

 

Happy hunting

[*Tronaldo*]

Det er masse her, keep 'em coming eller?

Har du flere sikkerhetshull du har oppdaget tar vi gledelig imot disse på e-post til [email protected], så kommer det direkte til oss som jobber med drift & utvikling.

 

Enda en, du har PM.

[*Tronaldo*]

...enda en... PM.

[*Tronaldo*]

Enda en, PM.

[Fredrik]

Som Ueland sa er det fint om du sender tips til [email protected].

 

Innlegg som kun forteller at en PM er sendt har ikke mye for seg for andre.

 

Innlegg som kommenterer moderering er fjernet (21:10)

Endret 5. februar 2008 av fredrik

[*Tronaldo*]

Hva i alle dager? Sensurerer du at jeg svarer på kommentarene dine? Nå får du sannelig gi deg!

 

Jeg forventer at du legger tilbake posten sporenstreks og uten forbehold! En post med innhold som sier at den ene moderatoren sier det ene og at den andre sier det andre, og spørsmål om hva man skal forholde seg til har da vel livets rett!?!

 

At du havner i klemma er på ingen måte grunn god nok for å fjerne (sensurere!) en post. Og ikke engang tenk på å komme med en "send klage til forumstyret hvis du har problemer med min moderering"-forklaring!

 

Ærlig talt, nå får det sannelig være nok snart!

[Goscinny]

Hvorfor skal klager på moderering tas opp i en tråd som omhandler sikkerhetshull? Du kan kommentere modereringen til moderatoren på PM, og om dere ikke blir enige, skal det tas opp med en mail til forumstyret - ikke her. Det har jo ingenting med tråden å gjøre.

 

Nå ble min mail også off topic, så den kan vel slettes denne også, eventuelt sammen med *tronaldo* sin ...

 

Goscinny