| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra |
16/02/2007 01:50:25 (+0700) | #1 | 41691 |
![[Avatar]](/hvaonline/images/avatar/56f6f5c8f83cc53bbea93a034d19f05a.jpg "[Avatar]")
|
gsmth
Elite Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
Do trong thời gian này người có "quyền hạn" với site này đi vắng,
Xin các Anh/Chị/Bạn/Nhóm tạm thời ngưng việc check site trong thời gian này.
Cảm ơn nhiều.
|
|
|
 |
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/02/2007 08:27:41 (+0700) | #2 | 41723 |
supernovice
Member
|
|
0 |
|
|
Joined: 15/02/2007 20:23:54
Messages: 1
Offline
|
|
Em ko rành về mấy cái này , mới xài soft scan qua đã có SQL Injection jì đó rồi :
/home.asp?ID='UNION'&langid=2&txtinput=
/home.asp?ID='&langid=2&txtinput=
/home.asp?ID='%22&langid=2&txtinput=
/home.asp?ID=9%2c+9%2c+9&langid=2&txtinput=
/home.asp?ID='bad_bad_value&langid=2&txtinput=
/home.asp?ID=bad_bad_value'&langid=2&txtinput=
/home.asp?ID='+OR+'&langid=2&txtinput=
/home.asp?ID='WHERE&langid=2&txtinput=
/home.asp?ID=%3B&langid=2&txtinput=
/home.asp?ID='OR&langid=2&txtinput=
/home.asp?ID=147&langid='UNION'&txtinput=
/home.asp?ID=147&langid='&txtinput=
/home.asp?ID=147&langid='%22&txtinput=
/home.asp?ID=147&langid=9%2c+9%2c+9&txtinput=
/home.asp?ID=147&langid='bad_bad_value&txtinput=
/home.asp?ID=147&langid=bad_bad_value'&txtinput=
/home.asp?ID=147&langid='+OR+'&txtinput=
/home.asp?ID=147&langid='WHERE&txtinput=
/home.asp?ID=147&langid=%3B&txtinput=
/home.asp?ID=147&langid='OR&txtinput=
/module/news/viewcontent.asp?ID='UNION'&langid=2
/module/news/viewcontent.asp?ID='&langid=2
/module/news/viewcontent.asp?ID='%22&langid=2
/module/news/viewcontent.asp?ID=9%2c+9%2c+9&langid=2
/module/news/viewcontent.asp?ID='bad_bad_value&langid=2
/module/news/viewcontent.asp?ID=bad_bad_value'&langid=2
/module/news/viewcontent.asp?ID='+OR+'&langid=2
/module/news/viewcontent.asp?ID='WHERE&langid=2
/module/news/viewcontent.asp?ID=%3B&langid=2
/module/news/viewcontent.asp?ID='OR&langid=2
/module/news/viewcontent.asp?ID=353&langid='UNION'
/module/news/viewcontent.asp?ID=353&langid='
/module/news/viewcontent.asp?ID=353&langid='%22
/module/news/viewcontent.asp?ID=353&langid=9%2c+9%2c+9
/module/news/viewcontent.asp?ID=353&langid='bad_bad_value
/module/news/viewcontent.asp?ID=353&langid=bad_bad_value'
/module/news/viewcontent.asp?ID=353&langid='+OR+'
/module/news/viewcontent.asp?ID=353&langid='WHERE
/module/news/viewcontent.asp?ID=353&langid=%3B
/module/news/viewcontent.asp?ID=353&langid='OR
Em chỉ biết vạy thôi , đừng chửi em gà |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/02/2007 17:18:25 (+0700) | #3 | 41771 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
gsmth wrote:
Xác định chủ quyền website: http://iemm.com.vn/request.html
Mong nhóm kiểm tra giúp.
Nên tạm thời off cái website này lại. Ăn tết xong, fix lỗi bảo mật xong rồi mới mở ra lại.
Website này có khá nhiều lỗi bảo mật đơn giản nhưng nghiêm trọng. Tôi sẽ PM chi tiết sau. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
21/02/2007 04:27:19 (+0700) | #4 | 42154 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
conmale wrote:
gsmth wrote:
Xác định chủ quyền website: http://iemm.com.vn/request.html
Mong nhóm kiểm tra giúp.
Nên tạm thời off cái website này lại. Ăn tết xong, fix lỗi bảo mật xong rồi mới mở ra lại.
Website này có khá nhiều lỗi bảo mật đơn giản nhưng nghiêm trọng. Tôi sẽ PM chi tiết sau.
Cám ơn Anh và nhóm bảo mật HVA. Em đã nhận được PM cảnh báo về lỗi bảo mật và lời khuyên cách fix lỗi của Anh! Em đã off và đang fix lỗi trong khả năng. Sẽ thông báo với Anh sau khi fix xong. |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
21/02/2007 23:34:53 (+0700) | #5 | 42248 |
![[Avatar]](/hvaonline/images/avatar/f2f1bd4f6b8f8d56d43e1476948242b2.jpg "[Avatar]")
|
Durza
Member
|
|
0 |
|
|
Joined: 07/02/2007 20:23:29
Messages: 177
Location: UnderGround World
Offline
|
|
| Hình như cái host nào cũng bị lỗi CGI : bb-hist.sh thì phải ? |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
22/02/2007 03:25:54 (+0700) | #6 | 42290 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
Durza wrote:
Hình như cái host nào cũng bị lỗi CGI : bb-hist.sh thì phải ?
Đây là insecure cgi script của soft BB4 Big Brother http://www.bb4.com/ mà. Em không dùng cái này. |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
24/02/2007 06:35:42 (+0700) | #7 | 42698 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
Website đã up trở lại. Mong nhóm tiếp tục kiểm tra giúp.
Thân. |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
24/02/2007 14:30:31 (+0700) | #8 | 42807 |
|
Durza
Member
|
|
0 |
|
|
Joined: 07/02/2007 20:23:29
Messages: 177
Location: UnderGround World
Offline
|
|
Đây là insecure cgi script của soft BB4 Big Brother http://www.bb4.com/ mà. Em không dùng cái này.
Thế sao cái tool scan lỗi CGI của mình lại scan ra cái lỗi này nhở ??? |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
24/02/2007 22:27:08 (+0700) | #9 | 42837 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
Durza wrote:
Đây là insecure cgi script của soft BB4 Big Brother http://www.bb4.com/ mà. Em không dùng cái này.
Thế sao cái tool scan lỗi CGI của mình lại scan ra cái lỗi này nhở ???
Cảm ơn bạn.
Bạn đang đề cập tới bug CGI này, ở đây: http://xforce.iss.net/xforce/xfdb/3755 ?!
Nếu vậy, có lẽ tool scan báo sai do chưa cập nhật chăng?!
|
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
02/03/2007 03:41:16 (+0700) | #10 | 43971 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
| Các bác tiếp tục check giúp nhé! |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
04/03/2007 10:33:04 (+0700) | #11 | 44446 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
Site off trở lại để fix lỗi.
Cảm ơn. |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
05/03/2007 22:47:52 (+0700) | #12 | 44769 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
gsmth wrote:
Site off trở lại để fix lỗi.
Cảm ơn.
Tuần trước có kiểm tra lại thì thấy mấy lỗi cũ đã fix. Tuy nhiên, bây giờ lại nảy ra một mớ xss. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
07/03/2007 05:26:11 (+0700) | #13 | 45063 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
conmale wrote:
gsmth wrote:
Site off trở lại để fix lỗi.
Cảm ơn.
Tuần trước có kiểm tra lại thì thấy mấy lỗi cũ đã fix. Tuy nhiên, bây giờ lại nảy ra một mớ xss.
Site fixed. Anh check lại giúp nhé.
Cảm ơn A. |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 02:58:36 (+0700) | #14 | 46924 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 03:20:06 (+0700) | #15 | 46932 |
![[Avatar]](/hvaonline/images/avatar/4a11791c655ba29d3978d655a68516e5.png "[Avatar]")
|
blackwidow
Elite Member
|
|
0 |
|
|
Joined: 12/08/2003 05:55:35
Messages: 581
Offline
|
|
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!  |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 04:35:13 (+0700) | #16 | 46970 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
blackwidow wrote:
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!
Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!! |
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 20:23:06 (+0700) | #17 | 47135 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
gsmth wrote:
blackwidow wrote:
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!
Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!!
Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế.
Nếu có thể, ai xóa topic?
Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 21:33:18 (+0700) | #18 | 47144 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
conmale wrote:
gsmth wrote:
blackwidow wrote:
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!
Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!!
Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế.
Nếu có thể, ai xóa topic?
Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa.
Chào Anh.
Tại thời gian này người có "quyền hạn" với site này đi vắng, E đã edit lại topic với nội dung mới cho phù hợp với tình hình. (như Anh vẫn thấy file yêu cầu request.html vẫn nằm tại webroot).
|
|
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 21:38:07 (+0700) | #19 | 47147 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
gsmth wrote:
conmale wrote:
gsmth wrote:
blackwidow wrote:
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!
Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!!
Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế.
Nếu có thể, ai xóa topic?
Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa.
Chào Anh.
Tại thời gian này người có "quyền hạn" với site này đi vắng, E đã edit lại topic với nội dung mới cho phù hợp với tình hình. (như Anh vẫn thấy file yêu cầu request.html vẫn nằm tại webroot).
Ngay cả yêu cầu request.html vẫn còn đó, việc trình bài một lý do nào đó thỏa đáng và ngắn gọn là việc nên làm. Không nên post 3 dòng cụt ngủn như trên, vừa tối nghĩa, vừa khó nhìn, vừa thiếu mềm mỏng. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Nhờ nhóm bảo mật HVA giúp kiểm tra website iemm.com.vn |
16/03/2007 22:09:57 (+0700) | #20 | 47154 |
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
conmale wrote:
gsmth wrote:
conmale wrote:
gsmth wrote:
blackwidow wrote:
gsmth wrote:
EDIT: CÁC BẠN NGỪNG CHECK.
NẾU CÕ THỂ HÃY XÓA TOPIC.
BYE.
bất lịch sự quá !!!
Sao vậy bạn? Nó chỉ là một yêu cầu chính đáng!!
Yêu cầu thì chính đáng nhưng ngôn từ không đẹp cho lắm. Nên nhớ rằng HVA đang làm việc này thiện nguyện cho nên, nếu cần yêu cầu điều gì cũng nên cho lý do rõ ràng và ngôn ngữ đừng què cụt, cộc lốc như thế.
Nếu có thể, ai xóa topic?
Sắp tới HVA sẽ thay đổi hoàn toàn quy định và cơ chế điều hợp về việc kiểm tra bảo mật và những trường hợp này sẽ không còn xảy ra nữa.
Chào Anh.
Tại thời gian này người có "quyền hạn" với site này đi vắng, E đã edit lại topic với nội dung mới cho phù hợp với tình hình. (như Anh vẫn thấy file yêu cầu request.html vẫn nằm tại webroot).
Ngay cả yêu cầu request.html vẫn còn đó, việc trình bài một lý do nào đó thỏa đáng và ngắn gọn là việc nên làm. Không nên post 3 dòng cụt ngủn như trên, vừa tối nghĩa, vừa khó nhìn, vừa thiếu mềm mỏng.
Chào Anh.
E đã edit lại lời thỉnh cầu .
P/S: Nếu E dùng browser Opera (v9.10 -build 521 i686, 2.6.15-28-386) để đăng nhập diễn đàn, sẽ bị logout ngay sau đó.
|
|
|
|
|
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Kiểm tra bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")