SQL Injection sebezhetőség jelzése

Csak eljárás keretében, hivatalos úton stbstbstb. Szerintem nem éri meg neki.

mj: Ettől függetlenül egy jobbfajta informatikus egy gmailes címből sokat megtud valakiről illetőről ha rászánja az időt. :)

Idegen gépre behatolás, akkor is ha nem változtatsz semmit, 2 év börtön. Ha változtatsz, 5 év. Ha jól tudom. Olyanról még nem hallottam, hogy SQL injectionért bevarrtak volna valakit.

Igen, ha normális, akkor köszönettel tartozik.
Én is jeleztem már óriási bakit a fejlesztőnek és meg is köszönte.

lol. Akkor ezután mindenki azt fogja mondani, hogy ő csak jót akart:) Sőt lehúzol egy sql dumpot, utána meg írsz a programozónak/rendszergazdának, hogy hiba van az oldalon, és még meg is köszönik. Vagy ha találok egy ferrarit az utcán amibe benne van a kulcs, akkor elvihetem délutánra, és ha szólok a gazdájának, hogy nyitva volt, akkor nem követtem el bűncselekményt?

Simán felelősségre lehetne vonni, amiért belépett az admin felületre, de szinte biztos, hogy nem fogják.
(Amúgy inkább azokat a cégeket kéne megbüntetni, akik 500.000+-ért árulnak olyan weboldalakat, amik tele vannak sql injection sebezhetőséggel, az ilyeneknek nem is szabad jelezni a hibát, max az ügyfélnek)

Jól beszélsz, de nem is vagy menedzser, szerintem...

A készítő céget kéne értesítened...

Mondjuk google-hacking-el. :)

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

SQL inject me firefox extension :)

"A fejlesztot azert fizetik, hogy oldja meg a problemat. Ez egy kemeny szakma." - Chain-Q

ezzel a linkkel tele van már a HUP, de ide is passzol :)

—-—-—
int getRandomNumber() {
	return 4;//szabályos kockadobással választva.
}		//garantáltan véletlenszerű. xkcd

Egyik munkatárs úgy talált egy támadási felületet, hogy véletlen lenyomott egy "ű" -t az enter mellé.

Másik eset, mikor véletlenül elfelejtettek kaját rendelni a kedvenc ételfutár vállalattól a kollégák péntek délután. Ilyenkor vetődik fel, hogy "véletlen" találni kellene valami post hacket :D

Egyébként szintén kollégáktól tudom, de egyik ételfutár oldalnál elvileg védve vannak a személyes adatok, hogy regisztráció után nem lehet módosítani. Namost ezt az <input readonly="readonly"> sajnos nem fogta meg. :D

Néha azért szánalmas, hogy egyesek mit adnak ki a kezük közül.

----------------
Lvl86 Troll

Véletlen rájövök, hogy mondjuk van egy oldal, ahol az url így néz ki: http://example.com/blog.php?post_id=128
Ha ezt írom be, akkor bejön egy "random" bejegyzés: http://example.com/blog.php?post_id=128%20OR%201=1
Ez nem jogosulatlan belépés, hanem egy SQL shell. Ezt hogy látja a bíróság (jogban járatos emberke válaszát várom)?

"A fejlesztot azert fizetik, hogy oldja meg a problemat. Ez egy kemeny szakma." - Chain-Q

Ilyen esetekben véd egy titkositott filerendszer, vagy kenytelen vagy bemondani a jelszot a rendőröknek?

Hmm necces ha adatot is vittél el, bár elég jól megindokolható a belépés, és az adat hozzáférés, mert szabadon hagyták, tehát közprédává tették szándékosan! A törvény nem ismerete, nem ment fel, ugyan úgy mint a hiányos ismeretek, a rendszergazdát/fejlesztőt sem mentik fel a rés miatt. Tehát akár még vis major is lehet belőle simán.
Ui ha a lakáskulcsod nyitja a szomszéd házát, akkor sincs jogod oda bemenni, és akkor sem, ha kifüggeszti a lakása kulcsát a bejárat elé egy cérnára. Ez a hagyományos jogi elv.
Az internet viszont nem így működik, hanem épp ellenkezőleg. Az a mozgató rugója, h szabad bejárásod van mindenhova ahova tudod, milyen módon lehet belépni. Ez ráadásul elvárás is, ezt hívják látogatottságnak, ezért fizetnek a megrendelők. Tehát a fejlesztők/rendszergazdák dolga, h a titkos helyekre vas rácsot szereljenek, különben azt jelzik, h jogosult vagy bejutni az adott területre. Ha hibás a rácsozat, és átférsz a lukon, akkor is jogos a belépés, mert meghagyták a kiskaput. Ez a tipikus erre nem gondoltam felirat helye. Ha átférsz és jelzed, h itt voltál, hagysz egy papírt az asztalon, akkor viszont a jóindulatod egyértelműen kimutatásra került, jelzed, szerinted ide erősítés kell. Nem biztos, h akarják isde te jelezheted. Ezt tudatosítsd az eljárás során, és azt h itt fordított a logika!