Re: home.pl - szanta?owane - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › home.pl - szantażowane › Re: home.pl - szanta?owane

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfe
ed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!dione!lcamtuf
From: Michal Zalewski <l...@d...ids.pl>
Newsgroups: pl.internet.polip
Subject: Re: home.pl - szanta?owane
Date: Fri, 13 Apr 2007 22:41:54 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 27
Message-ID: <Pine.LNX.4.58.0704132237270.20747@dione>
References: <ev59l9$e6l$1@news.onet.pl><ev5t29$j84$1@nemesis.news.tpi.pl>
<ev7j4p$2te8$1@news2.ipartners.pl> <ev7nbi$ha4$1@inews.gazeta.pl>
<ev7nou$ngc$1@nemesis.news.tpi.pl> <ev80t7$khe$1@inews.gazeta.pl>
<1...@w...googlegroups.com>
<2...@p...pl> <evj97m$gfs$1@news.supermedia.pl>
<7...@p...pl> <evkjhp$7fp$1@news.onet.pl>
<s...@u...sie.pl>
<1...@o...googlegroups.com>
<0...@r...of.many.colours>
<Pine.LNX.4.58.0704131101170.20747@dione>
<c...@r...of.many.colours>
NNTP-Posting-Host: dione.cc
Mime-Version: 1.0
Content-Type: TEXT/PLAIN; charset=iso-8859-2
Content-Transfer-Encoding: QUOTED-PRINTABLE
X-Trace: atlantis.news.tpi.pl 1176496951 6404 213.195.140.12 (13 Apr 2007 20:42:31
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Fri, 13 Apr 2007 20:42:31 +0000 (UTC)
In-Reply-To: <c...@r...of.many.colours>
X-Nmymbofr: Nir Orb Buk
Xref: news-archive.icm.edu.pl pl.internet.polip:81628
[ ukryj nagłówki ]
On Fri, 13 Apr 2007, Paweł 'Róża' Różański wrote:

>> https://hack.pl/_admin/login.php?user=admin&pass=adm
in
> Tylko, że tego nie robili... Żadnego przekazywania parametrów.

No czyli co, kryterium sa w koncu parametry, czy zlozonosc - czyli jesli
byloby login.php?pass=123 to jest to przelamanie zabezpieczenia, a jesli
zrobili fubar/123, to nie jest?

A co jesli ktos korzysta z PATH_INFO?;)

Btw, ja sie nie staram wykazac, ze cokolwiek przelamali. Ja po prostu nie
wiem, jak rozumiec wole ustawodawcy, ale mam niejasne przeczucie, ze
nalezy podchodzic do tego jak do jeza.

> Jaką 'nie do odrzucenia'? IMO wyszło śmiesznie/żałośnie. Czy Microsoft
> gania po sądach 'pryszczersów' jak któryś napisze Microshit?

Ja tam widze pewna roznice miedzy obrazaniem kogos, a pisaniem mu, ze jak
nie zaplaci dwoch bazylionow dolarow, to <costam>. Nie wiem, jak
zareagowalby na to Microsoft, podejrzewam jednak, ze gdyby wygladalo to
chocby pol wiarygodnie i pochodzilo z USA, doniesliby do FBI.

Jak wyszlo tak wyszlo...

/mz