| Dovolte mi, abych vám představil bug na webu PCTuning.cz, který mě opravdu shodil ze židle... Jednoduše proto, že jsem v dnešní době podobnou demenci na takto velkém serveru opravdu nečekal...
Jak jistě víte, pod každým článkem či aktualitou můžete autorovi přidat 0.50 Kč, nebo naopak odebrat 0.30 Kč.... Této "funkce" se týká i onen mega-bug...
Ti hlupci z pct.cz totiž hodnotu prémie posílají přes value onoho radio buttonu... Ano, těm chytřejším to již došlo... Stačí si stránku uložit na disk, v jakémkoliv textovém editoru změnit hodnotu radio z "-0.30" třeba na "-9999999999" a potvrdit. Stupidní tvurce portálu nenapadla ani taková základní věc, jako je ověření referreru, takže se vámi poslané hodnoty zapíší do db...
Užijte si to a nezapomeňte, že jakékoliv zneužívání této chyby provádíte na vlastní nebezpečí..
Ukázka: [link]
(odpovědět) | |
|
|
| re: Prémie na PCTuning.cz | # |
| tak už to opravili :-)
při pokusu o odeslání jiné, než defaultní hodnoty na vás vyskočí milý text:
Pokusil jste se o utok na nas server. Dekujeme!
To, že je psán bez diakritiky jen svědčí o jeho spěšném psaní :-)
P.S. Ještě mi jako dáreček dorazila zpráva od icq čísla 208-331-010 :
Dobrý večer, až příště objevíte nějaký bug, můžete nám o něm i napsat . Informace o vás předávám vedení magazínu, přeji pěkný večer
Taky přeji pěkný večer těm pár, kteří si stihli pohrát...
(odpovědět) | |
|
|
| re: Prémie na PCTuning.cz | # |
| Vy jste vynechal v citaci smajlíky, to není ono ;-)
(odpovědět) | | Teuzz | 84.42.208.* | 13.6.2008 22:05 |
|
|
|
| re: Prémie na PCTuning.cz | # |
| hehe, referrer neni problem zfalsovat.. Spis je melo napadnout, hodit tam podminky, aby POST splnoval bud +0.50, nebo -0.30, zbytek vyhodit/ignorovat :-)
----------
Cow power by Gentoo...
(odpovědět) | |
|
|
| re: Prémie na PCTuning.cz | # |
| súhlasím s Anonymous_
Inak nie je problém si zmeniť zdrojový kód pomocou addons vo firefoxe, napríklad ak používate firebug, čiže nemusíte ani zbytočne použiť pár bajtov na disku :-)
(odpovědět) | | jaaaaa | 195.168.38.64/10.220.221.* | 17.7.2008 10:27 |
|
|
|
| re: Prémie na PCTuning.cz | # |
| Ke změně polí je možné použít i některou z těchto technik: [link]
nebo ještě jednodušeji použít lokání proxy, který umožní změnu během odesílání požadavku.
----------
Teprve když vstáváte s hackingem a uléháte s myšlenkou na něj, máte šanci být hackerem.
(odpovědět) | |
|
|
| re: Prémie na PCTuning.cz | # |
| az me fascinuje, jak se tady hadate o tom, jak odeslat falesnou informaci :-D
(odpovědět) | dayvee |  |  268998733 | 24.7.2008 20:53 |
|
|
|
| re: Prémie na PCTuning.cz | # |
| zkuste si to ted :-) vypada to, ze nejaky dementik z toho priblbleho pct se snazil zapisovat ty pokusy do souboru ( [link] ), pak zmenili adresarovou strukturu a nas chytrolinek uz nejak nezmenil svuj genialni skript.. blbecek asi nevi, co to je relativni cesta :-)
(odpovědět) | | loll | 88.103.6.* | 23.8.2008 20:22 |
|
|
|
|
