» »

Creativ d.o.o. - Vsaka stran, ki so jo naredili, ranljiva na isti SQLi

Creativ d.o.o. - Vsaka stran, ki so jo naredili, ranljiva na isti SQLi

misteri ::

Gre se za blind SQL injection. Skoraj vse strani v referencah so ranljive. Zelo me cudi, da, ni se nobena defacana.

SQL injection na njihovi strani:
http://www.creativ.si/new/sl/reference....
http://www.creativ.si/new/sl/reference....

Par njihovih izdelkov in SQL injectioni:
http://www.univerza3-msobota.si/sl/page...
http://www.ris-dr.si/sl/page.asp?id_inf...
http://www.belbaluk.co.uk/balloons/news... and 1=1
http://www.evang-cerkev.si/sl/page.asp?... and (select top 1 id_informacija from informacija)

Ce ima kdo zeljo, naj poslje mail na info@creativ.si z linkom na to temo, ce se sploh kdo tam obstaja.
  • spremenilo: misteri ()

gslo ::

pravilno, kaj pa serjejo z nekim zaprtokodnim sranjem od CMS-ov.

technolog ::

Ja, sej tko je, če štancajo spletne strani kot po tekočem traku.

Dejansko je potem vprašanje, če se da dajansko kakšno škodo naredit (injection se dela sam na select stavek), al je škoda sm na ugledu podjetja - to namreč, da so nesposobni.

p.s.: In če jim boš poslal mail, misliš da bodo kaj naredili? Kot prvo - CMS ni njihov (natürlich weil es in Deutsch ist), pa tudi če bi dobili popravek, misliš da bi šli vseh 100 strani popravljat in re-uploadat? Ne, jaz tudi mislim, da ne.

Zgodovina sprememb…

BlaY0 ::

Zato je pa treba mail poslati njihovim strankam, da se jih čim prej odkrižajo.

MisterR ::

Google inurl:admin/login.php

tam nekje na 5. ali 6. strani se začne veselica z uporabo i' or 'i'='i kot login =)

technolog ::

Ja, sej sm ti reku, če ti rata odkrit kej, kar je DEJANSKO nevarno, ne samo kozmetični minus, potem ja, je dobro obvestit stranke. Če ne je pa dobro pustit stvar na miru.

MisterR ::

Greš gor, napišeš "for the lulz" in je to to. Tvojih 5min slave.

technolog ::

Kaj ti to pomaga, če je unpersistent... Zgine, ko pritisneš f5. To je primer nenevarne luknje.

Če so podatki persistent, je stvar druga - namreč vstaviš lahko JS kodo, ki krade npr. piškotke in počne ostale svinjarije.

techfreak :) ::

Si prepričan, da je read only? Malo sem že pozabil ASP v povezavi z Access, vendar ponavadi lahko v izvedeš več SQL stavkov v eni poizvedbi.

technolog ::

Aja, pol je pa to moja poklicna deformacija :D Php pa taka fore.

Pa sam neki, tuki ne gre za blind injectione, poglej si to:

http://www.creativ.si/new/sl/reference....

Celoten query z imeni tabel vred

ah9559 ::

pa kaj ti tabele pomagajo če ne moreš pisat v njih

MisterR ::

Sedaj nevem v kakem kontekstu si to napisal ampak, zakaj bi hotel pisat v njih? Prebereš tabele s podatki o uporabnikih pa si zmagal. Sploh če imajo še kake druge podatke gor.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Nakup rabljenega vozila (cca. 6000 EUR)

Oddelek: Na cesti
173566 (2783) Kasali
»

Merilnik porabe EL energije

Oddelek: Elektrotehnika in elektronika
151188 (895) BorutK-73
»

Ogrevanje.

Oddelek: Znanost in tehnologija
375960 (3905) energetik
»

Kupujem rolarje prosim za pomoč

Oddelek: Loža
347125 (4350) DOOM_er
»

Katera platišča?

Oddelek: Loža
181735 (1389) joker16_7

Več podobnih tem