Dobrovolní hasiči a javascript Mozektevidi.net - Mozektevidi.net.

Dobrovolní hasiči a javascript

Jedná se o sdh-ratenice.jirivana.net. Kdosi mě požádal o bezpečnostní revizi na mojem ICQ. Potřeboval otestovat jeho webu.

image of Dobrovolní hasiči a javascript

Hack sboru dobrovolných hasičů

Napsal mi na moje ICQ, jestli se vyznám v PHP. Potřeboval otestovat, jestli je jeho web bezpečný. Byl psaný pouze v html, takže žádné velké možnosti. Ale přece jsem našel PHP. Měl nam návštěvní knihu. Paráda, tak zkusím bezpečnost

Napsal jsem mu do návštěvní knihy primitivní js script:



   #censored jednalo se o JS pro přesměrování stránku na seznam.cz.  #Zveřejňovat ho nebudu, amatéři a lamy ho zkoušeli na moji diskuzi LOL

Oprava chyby

Následně jsem mu napsal, že asi moc bezpečné nejsou, ať se koukne na návštěvní knihu. Asi čekal že to budu zkoumat déle než 3 minuty, třeba den nebo nevím. Moc se divil jak se to stalo. Napsal jsem mu jak to opraví a kde má hledat další informace o bezpečnosti webů.
Jedná se o sdh-ratenice.jirivana.net.

ratenice ratenice

autor článku OS | datum publikování 25.listopad.2006 16:44 | články o IT bezpečnosti a obraně proti hackingu IT bezpečnost |

Kometáře

#1 honzík www

Zdárek, nejsem nějakej extra php-man a tyhle stránky bylo moje první, takže holt chyby byly, jsou a budou. Hlavní je, že prostý uživatel by na to nepřišel :-). Díky za upozornění a pomoc při odstranění chyby. Jinak prosím návštěvníky stránek sdh ratenice, aby script do knihy nepsali, což se v poslední době dost stává, už to funguje, jak má, snad :-) reaguj

datum 05.12.2006 22:05

unknown unknown

#2 MzK wwwmozektevidi.net

TO honzík: No hlavně že je o další bezpečný web víc. Nechápu ty, co se baví ničením.. Není nad ten pocit někoho na chybu upozornit.. SMIL reaguj

datum 05.12.2006 22:19

unknown unknown

#3 xxx wwwxxx.com

Hele a nemáš tu další scripty ? tenhle funguje jen někde . reaguj

datum 20.12.2006 14:40

unknown unknown

#4 zkoušim tady ten váš.. www

window.location.href="seznam.cz";
reaguj

datum 01.01.2007 01:01

unknown unknown

#5 zkoušim tady ten váš.. www

no jo mi bylo hed jasny..sory ja sem ale zmrd reaguj

datum 01.01.2007 01:02

unknown unknown

#6 Tecquilla www

Jezish lol 4 xxx :)))) reaguj

datum 07.04.2007 20:44

unknown unknown

#7 MzK wwwmozektevidi.net

TO xxx: TO zkoušim tady ten váš..: Oběma LOL. Jste lamy nejvyššího kalibru. TO Tecquilla: Asi tak no. reaguj

datum 08.04.2007 04:06

unknown unknown

Nové kometáře nejsou povolené.