Het enige wat mogelijk is is XSS,
Een shell uploaden is niet mogelijk zowel niet met nullbyte expoit danwel liveheaders
Een shell uploaden is niet mogelijk zowel niet met nullbyte expoit danwel liveheaders
Hack erop los!
En XSS en niet zover schadelijk dat je FTP dingen kunt krijgen?
Volgensmij niet, t is gewoon HTML.
Scan je pc eens op key loggers en andere malware, laat je crew members het ook eens doen.
Kingunit schreef:Met XSS kan een eventuele hacker wel cookies stelen waardoor hij daaronder ingelogd staat.En XSS en niet zover schadelijk dat je FTP dingen kunt krijgen?
bijvoorbeeld een hacker heeft zon xss exploit op je site gedaan jij opent die link dan en dan word je cookie naar de hacker gestuurd.
hierdoor krijgt hij alle cookies waarmee hij dan in kan loggen.
dus is wel redelijk ernstig.
Sevvlor schreef:Ik en mijn crew members weten exact wat wij downloaden. Wij hebben dus ook geen loggers o.i.d. op onze computers. Tevens loggen wij nooit handmatig in, Filezilla slaat gewoon alles op. Het wachtwoord staat al bijna een jaar in Filezilla, niemand weet het wachtwoord. (ik dus ook niet) Simpelweg omdat die gewoon moeilijk is, en Filezilla onthoud die gewoon.Scan je pc eens op key loggers en andere malware, laat je crew members het ook eens doen.
Het kan ook door een geïnfecteerde website te zijn, je hoeft niets de downloaden.
Al zou ik geïnfecteerde zijn, dan kunnen ze mijn wachtwoord nog niet krijgen. Anyway, bedankt. 
Daiman schreef:Als je een ledensysteem hebt met COOKIES ben je sowieso onveilig bezig. En XSS boeit niet want met firebug ozo bereik je hetzelfde, alleen op je eigen pc en niet zichtbaar voor anderen dan. XSS kan alleen je layout verpesten door mislukte divjes aan te maken of te stoppen, of de paintext of noscript tags te gebruiken.Met XSS kan een eventuele hacker wel cookies stelen waardoor hij daaronder ingelogd staat.Eerdere citaten tonen
Kingunit schreef:En XSS en niet zover schadelijk dat je FTP dingen kunt krijgen?
bijvoorbeeld een hacker heeft zon xss exploit op je site gedaan jij opent die link dan en dan word je cookie naar de hacker gestuurd.
hierdoor krijgt hij alle cookies waarmee hij dan in kan loggen.
dus is wel redelijk ernstig.
Vriendje schreef:Als je niks van dit brood hebt gegeten praat er dan niet over.Met XSS kan je een XSS shell uploaden waarbij je de coockies, alerts en meer kan versturen naar de site.Eerdere citaten tonen
Radiooctaaf schreef:@vriendje dit is dus niet waar!
Dan zou dat ook met firebug kunnen.
Cookies zijn wel veilig maar licht er aan hoe je het toepast.
En ik zal je nog wat vertellen zelfs als jij naar een willekeurige site gaat word er een cookie aangemaakt namelijk je sessie id.
indien je dan gebruikt maakt van sessies in je script en er is een XSS lek dan kan zomaar iemand jouw sessie id cookie gebruiken om ingelogd te zijn op de desbetreffende site.
En zoals je zegt met firebug dit is alleen bij jouw zelf niet voor andere,
Met XSS willen hackers iedereen van die site bereiken dus is vanzelfsprekend ook op die site zelf.
Als de TS even contact met mij opneemt zou ik een grondige check kunnen doen op zijn script/site.
Kingunit schreef:Heb je de nieuwste versie van filezilla?Ik en mijn crew members weten exact wat wij downloaden. Wij hebben dus ook geen loggers o.i.d. op onze computers. Tevens loggen wij nooit handmatig in, Filezilla slaat gewoon alles op. Het wachtwoord staat al bijna een jaar in Filezilla, niemand weet het wachtwoord. (ik dus ook niet) Simpelweg omdat die gewoon moeilijk is, en Filezilla onthoud die gewoon.Eerdere citaten tonen
Sevvlor schreef:Scan je pc eens op key loggers en andere malware, laat je crew members het ook eens doen.
Oudere versies hebben wel eens problemen gehad met beveiliging.
ALLE filezilla systemen zijn stealbaar. Ookal zijn ze gecodeerd. Met een Istealer kan je ze gemakkelijk stelen. Ik had een Private GNY die van .zip/.rar/.jpg/.png/.etc zichzelf naar een .php maakt.
Rik schreef:Ja, de hacker zei overigens dat hij alleen een kladblok nodig had. Maar dat kan ook bullshit zijn.Heb je de nieuwste versie van filezilla?Eerdere citaten tonen
Kingunit schreef:Ik en mijn crew members weten exact wat wij downloaden. Wij hebben dus ook geen loggers o.i.d. op onze computers. Tevens loggen wij nooit handmatig in, Filezilla slaat gewoon alles op. Het wachtwoord staat al bijna een jaar in Filezilla, niemand weet het wachtwoord. (ik dus ook niet) Simpelweg omdat die gewoon moeilijk is, en Filezilla onthoud die gewoon.Eerdere citaten tonen
Sevvlor schreef:Scan je pc eens op key loggers en andere malware, laat je crew members het ook eens doen.
Oudere versies hebben wel eens problemen gehad met beveiliging.