Seite hacken - NetVision-Technik

P4N1C · 17.04.2009, 19:02

Hi,
habe mal was interressantes im Netz gefunden:

Ich wollte euch ein Video Tutorial zum Thema XSS Hacking und Local File Inclusion nicht vorenthalten.

Vielleicht seid ihr auf diesen Thread verwiesen worden, weil jemand eine Schwachstelle in eurem Code gefunden hat.

Also:
* Solltet ihr Scripts über externe Parameter wie _GET und _POST inkludieren, oder register_globals anhaben.
* Und dann gleichzeitig noch Uploads anbieten (z.B. über ein Forum)

Dann seid ihr sehr gefährdet!
Schaut euch den Clip an.

XSS - Wikipedia

Und da wir auf unseren Trackern ja idR sowieso per GET und POST beziehen und zudem noch ein Bitbucket vorhanden ist,....

Das Video: -entfernt- Link gibt es per PM.

Wenn jemand eine Lösung hat,
das ganze abzusichern,
also praktisch eine Überprüfung ob Comments vorhanden sind usw.,
bespielsweise ein Script was Bilder auf <?php filtert usw.,
dann immer her damit.
Nach dem Prinzip kann man eine Website in 30Sekunden platt machen.

mfg panic

Pr1me · 17.04.2009, 19:08

Darum kann man seine Variablen ja auch absichern!
EDIT: und der Link zum Video geht nicht, aber dazu braucht man auch einfach nur auf ****** etc schaun, sowas hier zu posten ist 100% der falsche Ort

P4N1C · 17.04.2009, 19:14

Zitat:

Zitat von Pr1me

und der Link zum Video geht nicht

Klar geht der?
Du klickst,
scrollst runter,
klickst da auf Free und wartest ne minute dann kannste des laden...

mfg panic

Pr1me · 17.04.2009, 19:16

jo garnet gesehn, is ja immer wieder was anderes XD
Dannoch bin ich nicht dafür sowas hier zu posten.
Wenn dann eher Maßnahmen zur Absicherung!

P4N1C · 17.04.2009, 19:19

OK,
ich habe es sicherheitshalber mal bis auf weiteres rausgenommen.
Mal sehen,
vllt. lade ich das gepackt und mit passwort hoch..

Ich lasse mir was einfallen.
Link gibt es bis auf weiteres nur für Moderatoren und Administratoren.

mfg panic

gotthummer · 17.04.2009, 20:08

sowas wollen wir hier nicht ist doch dumm den script kiddies auch noch zu zeigen was sie machen müssen

17.04.2009, 20:08	#6
gotthummer Master Coder Registriert seit: 10.03.2008 Ort: Zuhause Beitr?ge: 8.037 Abgegebene Danke: 1.199 Erhielt 2.928 Danke für 266 Beiträge Downloads: 28 Uploads: 9 Nachrichten: 357 Renommee-Modifikator: 10	sowas wollen wir hier nicht ist doch dumm den script kiddies auch noch zu zeigen was sie machen müssen __________________ Code: require_once('include/gehirn.php'); session_start(); if(empty($action)) { echo "<td class="tablea">Kopf anstrengen und Nachdenken</td>"; } else { echo "<td class="tablea">Kopf zuviel angestrenkt nun Qualmt er ;)</td>"; }

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, G?ste: 1)