Hackerstopic #1

Willem schreef:

Eerdere citaten tonen

Stef schreef:

Ik heb nu bij een bedrijf waar mijn vader vroeger werkte een SQL injection gevonden en zit te twijfelen of ik het zou melden of niet.

Ik lees op deze pagina dat het ook minder goed kan aflopen:

Quote:
In 2005 kreeg een 18-jarige hacker een werkstraf van 120 uur voor het inbreken bij een Amerikaans bedrijf, waar hij bouwtekeningen van het Pentagon wist te achterhalen. Zijn verweer dat hij het bedrijf "eigenlijk een dienst had bewezen door de zwakke plekken in de beveiliging van hun computersysteem bloot te leggen", werd niet geaccepteerd.

Dus wat zou ik doen?

Als ik jou was zou ik de frontpage aanpassen en er /&#%# HACKED BY STEF LOLOLOL #@$?# opzetten.
Jhhaaaa dan zullen ze het wel goed vinden

Ik vond ooit een stuk of 7 SQL lekken in http://archos.com/ (De MySQL user van de website had toegang tot alle databases), ik had het gemaild maar heb er nooit antwoord op gekregen maar ze hebben het wel opgelost.

Joeryy schreef:

Ik vond ooit een stuk of 7 SQL lekken in http://archos.com/ (De MySQL user van de website had toegang tot alle databases), ik had het gemaild maar heb er nooit antwoord op gekregen maar ze hebben het wel opgelost.

Jammer dat er dan geen bedankje af kan.

Ik heb ooit een SQL-lek gevonden in de website van een regionale omroep. Het lek zat in een GET-argument van een oud gedeelte van de site die bijna niet meer gebruikt werd.

Ik kon toegang krijgen tot alle nieuwsberichten, en mogelijk (niet getest) zelf berichten plaatsen of aanpassen. Ik heb het netjes gemeld via de telefoon (mail duurt weer zo lang) en ik kreeg uiteindelijk de systeembeheerder aan de telefoon die me erg dankbaar was.

Nadat ik wat bewijsmateriaal digitaal heb overhandigd kreeg ik als dank wat promotiespulletjes en een paar bol.com bonnen. Tijdens een opendag bij hen kreeg ik zelfs een kijkje in hun datacenter-hok waar hun servers staan
Verder twee SQL lekken gevonden in een hobbysite van iemand, maar die heeft niet gereageerd, en een vakantieclub-site, maar die hebben ook nooit gereageerd. Blijkbaar snappen ze het gewoon niet.

Aarclay schreef:

Ik heb ooit een SQL-lek gevonden in de website van een regionale omroep. Het lek zat in een GET-argument van een oud gedeelte van de site die bijna niet meer gebruikt werd.

Ik kon toegang krijgen tot alle nieuwsberichten, en mogelijk (niet getest) zelf berichten plaatsen of aanpassen. Ik heb het netjes gemeld via de telefoon (mail duurt weer zo lang) en ik kreeg uiteindelijk de systeembeheerder aan de telefoon die me erg dankbaar was.

Nadat ik wat bewijsmateriaal digitaal heb overhandigd kreeg ik als dank wat promotiespulletjes en een paar bol.com bonnen. Tijdens een opendag bij hen kreeg ik zelfs een kijkje in hun datacenter-hok waar hun servers staan
Verder twee SQL lekken gevonden in een hobbysite van iemand, maar die heeft niet gereageerd, en een vakantieclub-site, maar die hebben ook nooit gereageerd. Blijkbaar snappen ze het gewoon niet.

Dat is aardig van hun

Aarclay schreef:

Ik heb ooit een SQL-lek gevonden in de website van een regionale omroep. Het lek zat in een GET-argument van een oud gedeelte van de site die bijna niet meer gebruikt werd.

Ik kon toegang krijgen tot alle nieuwsberichten, en mogelijk (niet getest) zelf berichten plaatsen of aanpassen. Ik heb het netjes gemeld via de telefoon (mail duurt weer zo lang) en ik kreeg uiteindelijk de systeembeheerder aan de telefoon die me erg dankbaar was.

Nadat ik wat bewijsmateriaal digitaal heb overhandigd kreeg ik als dank wat promotiespulletjes en een paar bol.com bonnen. Tijdens een opendag bij hen kreeg ik zelfs een kijkje in hun datacenter-hok waar hun servers staan
Verder twee SQL lekken gevonden in een hobbysite van iemand, maar die heeft niet gereageerd, en een vakantieclub-site, maar die hebben ook nooit gereageerd. Blijkbaar snappen ze het gewoon niet.

Netjes reageren, zo hoort het ook.

Ik vindt het erg jammer dat ik nooit een bedankje heb gekregen.

Ik heb 100GBP gekregen laatst van Fling. En app van Unii in Londen.
Redelijk upcoming app.

Joeryy schreef:

Eerdere citaten tonen

Aarclay schreef:

Ik heb ooit een SQL-lek gevonden in de website van een regionale omroep. Het lek zat in een GET-argument van een oud gedeelte van de site die bijna niet meer gebruikt werd.

Ik kon toegang krijgen tot alle nieuwsberichten, en mogelijk (niet getest) zelf berichten plaatsen of aanpassen. Ik heb het netjes gemeld via de telefoon (mail duurt weer zo lang) en ik kreeg uiteindelijk de systeembeheerder aan de telefoon die me erg dankbaar was.

Nadat ik wat bewijsmateriaal digitaal heb overhandigd kreeg ik als dank wat promotiespulletjes en een paar bol.com bonnen. Tijdens een opendag bij hen kreeg ik zelfs een kijkje in hun datacenter-hok waar hun servers staan
Verder twee SQL lekken gevonden in een hobbysite van iemand, maar die heeft niet gereageerd, en een vakantieclub-site, maar die hebben ook nooit gereageerd. Blijkbaar snappen ze het gewoon niet.

Netjes reageren, zo hoort het ook.

Ik vindt het erg jammer dat ik nooit een bedankje heb gekregen.

Sommige mensen zijn ondankbaar. Kunnen ze liever gehackt worden

Hoezo? Vaak zijn de gebruikers (ook) het slachtoffer.
Dus omdat de webmaster ondankbaar is moeten volgens jou alle gebruikers slachtoffer worden?

Jessee schreef:

Hoezo? Vaak zijn de gebruikers (ook) het slachtoffer.
Dus omdat de webmaster ondankbaar is moeten volgens jou alle gebruikers gaan slachtoffer worden?

Wat probeer je te zeggen?

Joeryy schreef:

Eerdere citaten tonen

Jessee schreef:

Hoezo? Vaak zijn de gebruikers (ook) het slachtoffer.

Dus omdat de webmaster ondankbaar is moeten volgens jou alle gebruikers gaan slachtoffer worden?

Wat probeer je te zeggen?

Wat in dat bericht staat.