dolezite upozornenie - hack na zive.cz!

... tak jsem se chtěl podělit s aktuální zprávičkou, ale koukám, zase pozdě .

no este sa bude asi dat o com pisat. niekto vymazal z threadu javascript alert ale thread ostal. predpokladam, ze to bol autor a bud ma teda moderatorsky alebo administratorsky pristup.

Jestli měl nalíčený cookie stealer, mohl čapnout heslo M.L.. A jestli má stejné heslo i pro ftp (jakože to bývá u lidí obvyklé, leč nebezpečné), tak si mohl narvat do kódu nějaká zadní vrátka a je Živě jeho.

ked ukradnes cookie nepotrebujes heslo. z cookie na zive tak ci tak heslo len tak tak lahko nezistis. musel by si pouzit reverse engineering. ma najskor ale jeho cookie a tym aj jeho prava.

Když se mu tam podařilo nacpat javu, mohl odchytit heslo přímo při zadávání.
//Edit: Heslo bude MD5 a když nebude obsahovat čísla a spejšl znaky, tak ho při troše štěstí brutal útokem mohl zjistit taky.

ak dokaze modifikovat kod aj na serveri(nie len vkladat javascript cez formular), tak ano.
//edit: v podstate, ked dokazal vymazat script tag z kodu, tak to vlastne dokaze.

Obávám se, že dokáže. Heslo M.L. bylo změněno a ten alert v javascriptu nebyl zakomentovaný ale zmizel.
//Edit: Tak jsme se shodli

a nebo je to uplně jinak:

Kuneš má v ruce pivko, Lutonský drží v jedné ruce slečnu a v druhé skleničku vína, oba usměv od ucha k uchu, už to slyšim:
"Hele, ty vole, jak nám to žerou..."

aj nad tym som rozmyslal, ze budu pod nejakymi sedativami alebo inymi omamnymi latkami.

Případně se osoba, jejíž jméno nemůže být vysloveno (doposud se chovající nepřiměřeně svému věku) královsky baví. I když tato varianta se jeví jako méně pravděpodobná...

To byl ten druhý, ten zlý. Warezááá se myslím jmenuje.

AR.asp , ale trvalo to. :)

IMHO opravili prd. Lochnu jak řemen tam mají furt. Dotyčný hacker má zcela určitě admin přístup, ne že, ne (možná dokonce do celého serveru).
Jestli mě skleróza neplete, tak nejmíň před rokem tam Igor upozorňoval (snad i redakci Big Brothera), že lze v klidu loupit cookies. Inu, nechávalo je to v božském poklidu .