Tweets by @buherablog
profile for buherator at IT Security Stack Exchange, Q&A for IT security professionals

A BitBetyár Blog

Túljártál a nagyokosok eszén? Küldd be a mutatványodat! (e-mail a buherator gmailkomra jöhet)

Full-Disclosure / Névjegy / Coming out


Promó

H.A.C.K.

Címkék

0day (110) adobe (87) adobe reader (21) anonymous (26) apple (60) az olvasó ír (49) blackhat (20) botnet (22) bug (200) buherablog (44) buhera sörözés (39) bukta (49) deface (38) dns (22) dos (29) esemény (82) facebook (26) firefox (64) flash (33) gondolat (31) google (59) google chrome (36) hacktivity (37) hírek (117) incidens (224) internet explorer (88) iphone (35) java (50) jog (22) kína (21) kriptográfia (68) kultúra (21) linux (24) malware (43) microsoft (142) móka (48) mozilla (23) office (26) oracle (40) os x (43) patch (197) php (20) politika (31) privacy (58) programozás (22) safari (34) sql injection (62) windows (85) xss (77) Címkefelhő

Licensz

Creative Commons Licenc

Fox News könyvtár listázás

2007.07.24. 09:07 | buherator | Szólj hozzá!

Gordon Lowrey (egy 19 éves fotográfus hallgató) észrevette, hogy a Fox News oldalán engedélyezve van a könyvtár listázás. Elkezdett hát böngészni a könyvtárstruktúrában, és hamarosan ráakadt egy shell scriptre a védtelen admin könyvtárban:

http://www.foxnews.com/admin/xml_parser/zdnet/grab_zd_files.sh:
#!/usr/local/bin/bash

filedir="/data/fnc01_docs/admin/xml_parser/zdnet"

workdir="/in"

importdir="f93kl"


ftpoptions="-vn"

logname="foxnews_\%1"

logpasswd="T1me\ 0ut"

hostip="ftp.g.ziffdavis.com"

date_string=`date +%y%m%d`


echo "start ftp..."

ftp $ftpoptions $hostip
user $logname $logpasswd

asc

prompt

cd $importdir

mget *$date_string*
close
-EOF-

mv Fox*.xml $filedir$workdir

echo "end ftp..."


Az FTP hozzáférés persze működött. Az eredeti blogbejegyzést sajnos eltávolították, a hibát javították.

FRISSÍTVE: Ronald nem rég írt egy posztot, mely szerint van még pár XSS és SQL Injection lehetőség a Fox oldalán, de részleteket nem árult el sem a nyilvánosságnak, sem a Fox-nak. A wargame előállt ;)

Címkék: incidens fox news

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.