Dziura w Joemonster.org: Jak przejąć konto użytkownika?

Dziura w Joemonster.org: Jak przejąć konto użytkownika?

2012-08-30 08:33 Redakcja

Wczoraj jeden z naszych czytelników odkrył poważną dziurę w serwisie Joemonster.org. Pomimo zgłoszenia błędu, administracja portalu nie zareagowała na informacje o zagrożeniu. Jak dokładnie można było przejąć dowolne konto użytkownika?

Podczas rejestracji nowego konta, nasz czytelnik próbował użyć loginu “1”. Formularz rejestracji odrzucił jednak tę nazwę, informując, że nie może być to liczba. Problem leżał w walidacji formularza, która opierała się na skryptach JavaScript.

Kiedy nasz czytelnik usunął funkcję walidującą z formularza, udało mu się założyć konto. To ujawnia pierwszy błąd Joemonstera - brak sprawdzania danych przesyłanych przez użytkownika po stronie serwera. Ufanie jedynie skryptom działającym w przeglądarkach jest dużym ryzykiem.

W związku z tym incydentem, użytkownicy powinni być bardziej ostrożni, a administracja serwisu pilniej monitorować zabezpieczenia. Tego typu luki mogą prowadzić do poważnych konsekwencji.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.