Nadpis, ktery jste zadal je příliš krátký

Vidím nette laděnku, tam většinou i kdyby programátor chybu udělat chtěl tak jí i přes to neudělá. Weby do kterých jsem se dostal byly vlastního RS a nejspíše bez frameworku.

Napsal Kloban;1172362

To, že je tam nette laděnka, tedy zaplý debug mod a uživatelům se zobrazují veškeré chybové hlášení včetně kusů zdrojových kódů vidím jako poměrně zásadní problém, který vám radím ihned vyřešit.

Napsal Tomve;1172390

SEOguy: ano, určitě je super prozradit, že sis stáhl data, tzn. vykradl interní data eshopu bez povolení.

Potom stačí jen to s pčr sehrát, získat údaje o člověku a ten mu díky žalobě zaplatí nový systém a pokutu od ÚOOÚ. Super rada (y)

Napsal kdosiodjinud;1172400

Pokud nalezneš chybu, je třeba ji buď nahlásit a nebo zapsat do deníčku a jít dál. Tím, že to sosneš si zabiješ cestu k tomu jim to nahlásit, pokud budou jen trochu rozumní tak se podívají do logů co se dělo a máš na problémy zaděláno. Dump db přes milion dotazů v url se blbě schovává.

I varianta, že chybu hnedle nahlásíš je riskantní a né vždy se setkáš s chválou. Příklad: objevíš závažnou chybu v db logistické firmy, vedení dostane mail, jde za IT a ptá se, jestli je toto možné - oni si to prohlídnou a v rámci sebereflexe tě označí za největšího gaunera a zločince, firma si tě pak slízne.

Co vím tak třebas seznam.cz je otevřený hlášení bugů a nebo t-mobile teď uvedl vyplácení provizí za nalezené chyby. Stejně tak můžeš dumpnout o nějaký peníz FB ;)

SEOguy: "btw. dá se tak snadno hacknout Wordpress?" -> WP jako jádro má sem tam nějaký neduh jako každý takový hromadně používaný "systém", ale v oslední době krom možnosti sestřelení nic nebylo. Skutečnou hrozbou jsou pluginy a témata, která může spíchnout kdokoliv a jejich bezpečnost je hodně často pochybná. V poslední době např. Revolution Slider. WP weby je dobré držet "up to date".

Pro prvotní a lajcké testování WP je dobrá třebas tato utilitka: https://github.com/wpscanteam/wpscan

Konkrétně pro testování sql injection zas tato:

sqlmapproject/sqlmap · GitHub

Jednou za čas nechávám projet všechny své weby na WP pro částečný klid duše :)

(nemusím upozorňovat, že už jen použití proti cizímu webu je přinejmenším neetický :) )

Napsal Tomve;1172401

SEOguy: sorry, jsem špatné pochopil to "prozradil data"

Napsal denoy;1172321

Zdravím,

téma je tak napůl kategorie právo/programování, každopádně otázka na konci bude spíše právního charakteru, tak je to v právu.

Nastíním situaci:

- Podnikám jako programátor a hodně dbám na bezpečnost, dobrá ochrana před hackery je jedním z nich se stát a vědět proč vlastně to a to používám. Poslední dobou jsem se

naučil spousty nových útoků a celkově jsem své techniky několika násobně zlepšil a mám nutkání sem tam něco zkusit i na jiné stránky (ne cíleně, vidím v url možnost sql injekce tak jí zkusím apod.).

- Pár dní zpět jsem se dostal do dvou webových stránek, mám na ploše zálohy jejich databáz a přístupová hesla z WWW-Authenticate, které jsem musel administrátorovi ukrást. Samozřejmě nehodlám nic měnit, mazat nebo přidávat, na to se mám moc rád :D Jednou ze stránek je eshop, kde bych si mohl u svých objednávek označit jako zaplaceno, nebo snižovat ceny, což je pro eshop nebezpečné.

- Napadlo mě toho využít ve svůj prospěch a to oslovit majitelé daných stránek a vše jim popsat a zároveň poslat, jaké mají hesla do administrace a následně nabídnout nové webovky, nebo alespoň zabezpečení těch stávajících. Mě především zajímá, když narazím na někoho IQ < 80 a bude ten můj hack řešit třeba i na policii, jaký problém z toho mohu mít?

Díky!