Latnet flūdo

Latnet izstrādāto caurumaino dzinēju prieks.
Īsi izstāstīšu.
Lielai daļai Valsts iestāžu mājaslapu ir labprātīgi uzspiesti LATNET izstrādātie vienotie mājaslapu dzinēji.
Un šiem dzinējiem ir ļoti vāji aizsardzības līdzekļi (ja tādi vispār ir).
Izstāstīšu par vienu šādu prieciņu.
Tām mājaslapām, kurām ir šis te dzinējs ir tāda sadaļa Diskusijas jeb forums.
Forumu faila saite ir: ?forum=[cipars]&extra_fails=forum
Parasti šajās mājaslapās ir kāds virsraksts ar Diskusijas tēmu un tad saite uz to
?forum=[cipars]&extra_fails=forum
un šis forums ir visiem redzams un pamanāms.
BET
Izrādās, ka šis mainigais $forum nekādi nav aizsargāts un ir iespējams veidot savas neredzamās diskusijas,
pamainot tikai mainigā forum=[?]&extra_fails vērtību, to vienkārši ierakstot pārlūkprogrammas lodziņā.
Izmainot forum=? vērtību, atveras tukša forma neesošam forumam, kurā varam rakstīt ko tik vien prāts atļauj un tas
neparādīsies nekur mājaslapas forumu sarakstos.
Tātad, formas mainīgie:
forum=[kautkādscipars]&extra_fails
autors=
saturs=
un saites uzbūve:
?forum=666&extra_fails=forum&autors=Latnet&saturs=Latnetflood
apslēptais lauciņš ar sesijas datiem pilnīgi neko nedod, tādēļ tas nav jāņem vērā.

Tālāk tikai izdoma. Šādi te var noflūdot(pārpildīt) datubāzi un LOG failus.
Protams ir n-tie veidi (cikli, etc.) kā to izdarīt, bet pats iedarbīgākais ir zemāk minetais.
Atveram LATENT meklētāju:
http://www.kurmis.lv/ka_pievienot.html
Pievienojam vajadzigo saiti ar visiem mainīgajiem indeksēšanai.
Šādi LATNET meklētajs pats apmeklēs šo lapu.
Rezultāts: LATNET - pats flūdo savus dzinējus :)

p.s. protams to visu var palaist ciklā :)

1 Komentāri

X

^^^

Personal ToolBar

© 2004 - 2007, 2012 programma-robots BlackHalt [PGP Public Key]

web design and code by BlackHalt