Díra do MůjWebu jako vrata – naštěstí již zacelena

V pátek jsme objevili takovou hloupou chybu na serveru MůjWeb – MůjWeb dovoloval svým klientům na stránkách spouštět ASP skripty.
V pátek jsme objevili takovou hloupou chybu na serveru MůjWeb – MůjWeb dovoloval svým klientům na stránkách spouštět ASP skripty. Co to znamená jistě netřeba zdůrazňovat. Omylem jsme na stránkách MůjWebu uložili soubor s ASP příkazy, a on se kupodivu vykonal. Když server poslušně reagoval na response.write poněkud nás to zaskočilo. Pokusili jsme se provést nějaké významnější zjištění, než prosté vypsání nějakého textu na obrazovku. Zkusili jsme si na disku C: přečíst BOOT.INI (přepsat tam standardní hlášku na Hacked Windows NT 4.0 by bylo skutečně velmi zajímavé). Zkusili jsme si vytvořit nový soubor v hlavním adresáři a také bez problémů. Ve chvíli, kdy jsme si prohlédli ASP kód pár stránek a zjistili jsme si tam hesla pro přístup do centrální databáze, dospěli jsme k názoru, že již máme dostatečné argumenty pro Sprinx, aby nám věřili, takže jsme začali telefonovat. To víte, v pátek odpoledne už moc lidí nezastihnete, ale naštěstí se takové informace šíří rychle. Schválně jsme si to stopli, trvalo 15 minut od položení telefonu do zablokování spouštění ASP stránek. Potud tedy humorné podání pátečního extempore, co je ale vážnější – nemuseli jsme být první, kteří k tomuto závěru došli a ten před námi nemusel být tak společensky ukázněný, že Sprinx na tuto chybu neupozornil. Kdokoli tedy měl přístup ke všem stránkám, k databázi uživatelů, k detailním informacím a prostě ke všemu.

Neodvažuji se odhadovat, jak dlouho tato chyba na MůjWebu byla. Díky velkému počtu uživatelů je zde velká šance, že ji někdo mohl objevit a upozornit na ni. Jistě víme, že jsme byli první, po jehož telefonátu se vše dalo do pohybu. Je také známo, že to byla chyba jednoho konkrétního člověka, který chybně nastavil práva pro jednotlivé adresáře.

Diskuze (9) Další článek: Konference: cestou k úspěchu

Témata článku: Windows, Vrata, První pokus, Díra, Velká obrazovka, Hacked, Jak, Detailní informace



Rusko obviňuje astronautku NASA ze sabotáže Mezinárodní vesmírné stanice
Jiří Černý
Mezinárodní vesmírná staniceNASARusko
Nejtragičtější kopie mobilů z Číny. Na pohled vypadají podobně, ale k originálům mají zatraceně daleko

Nejtragičtější kopie mobilů z Číny. Na pohled vypadají podobně, ale k originálům mají zatraceně daleko

** Sbírka nejhorších plagiátů mezi mobilními telefony ** No name výrobci kopírují prakticky všechno, až na hardware ** Možná zde najdete i falešného dvojníka svého mobilu

Martin Miksa
AliExpressČínaKuriozita
Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Krásné ženy jsou pro mnohé erotické a sex symboly. Vybrali jsme ty nejslavnější z několika desetiletí filmové a seriálové tvorby. Najdete zde nejen fotografie, ale také název díla, které herečku proslavilo.

Marek Čech
Filmy a seriály
Černobyl po 35 letech: Stále vypadá děsivě, elektřina se tu ale vyrábí dál

Černobyl po 35 letech: Stále vypadá děsivě, elektřina se tu ale vyrábí dál

** Uběhlo 35 let od tragické nehody v černobylské elektrárně ** Celá oblast je událostí stále silně poznamenaná ** Z Černobylu ale znovu teče elektřina – tentokrát solární

David Polesný
Elektrárna
Nejlepší aplikace pro tento týden: Počasí s radarem, focení makra a zábavné programování

Nejlepší aplikace pro tento týden: Počasí s radarem, focení makra a zábavné programování

** V marketech najdete množství titulů, ale jak objevit ty kvalitní? ** Každý týden je vybírá Apple, ale řada z nich má i verzi pro Android. ** Výsledkem jsou kolekce těch nejlepších aplikací svého druhu.

Adam Kos
Nejlepší aplikace
Tohle nejsou Jedenáctky, ale Linux. Windowsfx 11 opisuje opravdu důkladně
Lukáš Václavík
Windows 11Operační systémyLinux
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy