Menéame: comentarios [2051026]

#73 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--212510-- — Fri, 08 Nov 2013 08:43:35 +0000

Esto no es nada nuevo, en el libro “hacking con buscadores google bing & shodan” se explica con más detalles este tipo de técnica.

» autor: --212510--

#72 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

depptales — Thu, 07 Nov 2013 11:42:26 +0000

Pacific rimm

» autor: depptales

#71 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

marcomore — Thu, 07 Nov 2013 07:23:13 +0000

#47 es que esto es mas viejo que el cagar

» autor: marcomore

#70 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

jgbmur — Wed, 06 Nov 2013 22:58:35 +0000

#5 El mejor, y conozco otros eh?

» autor: jgbmur

#69 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

zastiu — Wed, 06 Nov 2013 22:53:07 +0000

Nadie ha pensado en la inyección sql con códigos QR?
Se regala iphone al que entre en esta página, suelto la publicidad por el suelo, y a ver quien entra.

» autor: zastiu

#68 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

pitger — Wed, 06 Nov 2013 21:59:03 +0000

que parto de risa por dios!!!

Es de los pocos feeds que me he leido entero... ver como 1 a 1 han ido picando en la trampa de Professor. Es como el chiste del agujero en una valla y que se oía al otro lado: "¡cuarenta y ocho! ¡cuarenta y ocho! ¡cuarenta y ocho!" luego se asoma uno por el agujero a ver que pasa y zaca, ostiazo en el ojo y: "¡cuarenta y nueve! ¡cuarenta y nueve!¡cuarenta y nueve! ¡cuarenta y nueve!..."

Gracias Professor, es lo mejor para acabar la jornada.

» autor: pitger

#67 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--179399-- — Wed, 06 Nov 2013 18:54:50 +0000

[Usuario deshabilitado]

» autor: --179399--

#66 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--179399-- — Wed, 06 Nov 2013 18:48:26 +0000

[Usuario deshabilitado]

» autor: --179399--

#65 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

zerial — Wed, 06 Nov 2013 17:34:38 +0000

Existe una vulnerabilidad en uno de los sistemas de Google que permite enviar request a cualquier sitio, esto permite usar los servidores de google como "proxy" para este tipo de cosas. Este fallo es conocido desde el año 2011 pero Google dice que no lo va a solucionar.

» autor: zerial

#64 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--125770-- — Wed, 06 Nov 2013 16:46:00 +0000

#5 Más vale estar callado y parecer tonto que hablar y confirmarlo

» autor: --125770--

#63 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

arivero — Wed, 06 Nov 2013 16:31:45 +0000

A ver cuando vemos ataques por inyeccion de NoSQL

» autor: arivero

#62 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--259400-- — Wed, 06 Nov 2013 16:23:29 +0000

inyeccion de SQL, eso no estaba ya mas que superado ?

» autor: --259400--

#61 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Blugh — Wed, 06 Nov 2013 16:19:55 +0000

#59: Alguien ya lo hizo:
www.meneame.net/story/el-ilustre-professor
Llegó a portada y cayó fulminada poco después...

» autor: Blugh

#60 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

vladrik — Wed, 06 Nov 2013 15:59:37 +0000

#22 Mmm, o sí

Si el injection fue existoso la web no dará error y probablemente google la indexará. No?

Luego, puedes buscar en google con algún operador avanzado (www.googleguide.com/advanced_operators_reference.html). Por ejemplo, puedo usar allinanchor, si yo en los links que preparo para el crawler pongo un keyword "raro", en plan ID.

El injection del crawler no tiene por qué ser malicioso, pero puede dar indicios de una vulnerabilidad en el servidor.

No se si funcionaría, pero tiene sentido. Si además, la lista de links la construyes automáticamente en base a una búsqueda que permita identificar servidores que puedan tener un CMS del que conozcas una vulnerabilidad, digamos drupal. Haces un scriptillo, en js mismo, te vas a un ciber, lo ejecutas. Creas una cuenta falsa, te haces un blogspot, le metes todo el churro en un post, etc...

» autor: vladrik

#59 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

JohnSmith_ — Wed, 06 Nov 2013 15:49:56 +0000

Joer! ... a ver si alguien menea de una vez un articulo dedicado a Professor y queda la cosa clara de una vez ... que personaje

» autor: JohnSmith_

#58 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

deathwing — Wed, 06 Nov 2013 15:38:32 +0000

Si a día de hoy tu web es vulnerable a SQLi este será el menor de tus problemas.

» autor: deathwing

#57 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

lecter23 — Wed, 06 Nov 2013 15:20:40 +0000

#5 "...te instale un programa dentro de tu pc para poder verte las bases de datos"

Se puede hacer injection (de hecho casi todo el injection) sin instalar nada. Por ejemplo a través de llamadas HTTP sobre webs vulnerables.

"Una vez que el hacker ha instalado el programa todos tus datos almacenados seran robados y te desaparecen del pc, pueden robarte las tarjetas de credito incluso pueden robarte fotos con la camara web y tu no te enteras"

Creo que hablas de un troyano. SQL Injection no tiene nada que ver.

De verdad que es un disparate lo que has dicho. Si eres un troll enhorabuena por la gracia, pero desinformas a la gente. Si no eres un troll... qué atrevida es la ignorancia.

» autor: lecter23

#56 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

AlexVixgeck — Wed, 06 Nov 2013 15:17:05 +0000

#54 #55 Vaya forma mas mierdosa de hacer SPAM. Al menos podrías currártelo un poquico, ¿no?

» autor: AlexVixgeck

#55 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--378824-- — Wed, 06 Nov 2013 15:14:26 +0000

[Usuario deshabilitado]

» autor: --378824--

#54 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--378824-- — Wed, 06 Nov 2013 15:12:13 +0000

[Usuario deshabilitado]

» autor: --378824--

#53 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Sulfolobus_Solfataricus — Wed, 06 Nov 2013 15:07:27 +0000

#43 Ese mensaje no hace honor a tu seudónimo. Muy mal, muy mal.

» autor: Sulfolobus_Solfataricus

#52 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

silencer — Wed, 06 Nov 2013 15:04:34 +0000

#14 en ese mismo pc que es el grande para que quepa todo

Esto ha sido un leve toque de genialidad

» autor: silencer

#51 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

klopizar — Wed, 06 Nov 2013 15:02:29 +0000

#27 acabo de leer tu comentario. Ya no me deja editar #47

» autor: klopizar

#50 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

gilipipas — Wed, 06 Nov 2013 15:01:36 +0000

#49 ja ja ja qué bueno, lo había leído hace tiempo pero ya no me acordaba.

» autor: gilipipas

#49 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

asshole — Wed, 06 Nov 2013 14:59:05 +0000

Esto me recuerda:

» autor: asshole

#48 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

arivero — Wed, 06 Nov 2013 14:58:30 +0000

Hay gente que se programa sus herramientas de crawleo -por decir algo- en el lenguaje de las hojas de calculo de googledocs, porque eso abre alguna que otra firewall, de despistados que se piensan que la request viene de google. De hecho, viene de un servidor propiedad de google.

Mas remotamente, durante unos meses hubo agujerico de seguridad porque podias crear paginas web en algun servicio con subdominio de google.com, y por tanto acceder a las cookies del TLD. A todos los efectos, estabas alojado en google y tenias dominio de google, luego eras google.

» autor: arivero

#47 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

klopizar — Wed, 06 Nov 2013 14:53:28 +0000

Esto se publico hace tiempo en "El Lado del Mal":

www.elladodelmal.com/2010/03/buscadores-como-arma-de-destruccion.html
www.elladodelmal.com/2010/05/buscadores-como-arma-de-destruccion.html
www.elladodelmal.com/2010/06/buscadores-como-arma-de-destruccion.html

» autor: klopizar

#46 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--223651-- — Wed, 06 Nov 2013 14:52:47 +0000

Ya está, ya ha comenzado. Google, consciente de su poder, finalmente se quita la máscara y demuestra sus verdaderas intenciones: el dominio del mundo!!! www.dramabutton.com

» autor: --223651--

#45 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--78579-- — Wed, 06 Nov 2013 14:51:44 +0000

#6, #25, you got troll'd

» autor: --78579--

#44 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

JanSmite — Wed, 06 Nov 2013 14:41:09 +0000

#25 Un tipo asomado a un precipicio, mirando hacia abajo, y gritando "¡Veinticuatro! ¡Veinticuatro!…"

Se acerca otro tipo y se pone a mirar también hacia abajo, intentando averiguar por qué grita. El primer tipo se le acerca por detrás, le da una patada y el curioso cae al vacío, y el primero se pone a gritar "¡Veinticinco!, ¡Veinticinco!…"

Pues eso, tú eres el 25…

Edit: y #28 el 26

» autor: JanSmite

#43 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

TALIVAN_HORTOGRAFICO — Wed, 06 Nov 2013 14:32:29 +0000

#28 Y tu eres uno de esos que solo pilla los chistes cuando van entre tags de <ironic> no?

» autor: TALIVAN_HORTOGRAFICO

#42 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Inmental — Wed, 06 Nov 2013 14:26:42 +0000

#11 Ha sido a professore? Te mereces el negativo, #12

» autor: Inmental

#41 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--151124-- — Wed, 06 Nov 2013 14:23:28 +0000

#20 Grande @cerdopolla! Aunque hace tiempo que no le veo el pelo por aquí

» autor: --151124--

#40 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Inmental — Wed, 06 Nov 2013 14:23:16 +0000

#3 Pocoyó

» autor: Inmental

#39 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--243716-- — Wed, 06 Nov 2013 14:19:45 +0000

#14 Efectivamente, este tipo de intrusiones se producen con mayor frecuencia en PCs grandes o muy grandes, y más aún si tienen forma de caja.
Lo mejor es comprar tablets, que como son más pequeñas, como mucho se colarán los virus pequeños, que son débiles y fáciles de erradicar.

» autor: --243716--

#38 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

difusion — Wed, 06 Nov 2013 13:56:48 +0000

CSF bloquea a googlebot por ataque FTPD: foros.ovh.es/showthread.php?t=12049

» autor: difusion

#37 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Ferran — Wed, 06 Nov 2013 12:57:48 +0000

En robots.txt puedes editar la frecuencia con la que quieres que te visiten esos bots

El problema no es que los bots de Google te visiten, sino que visiten muchas de tus páginas al mismo tiempo y te consuman los recursos de servidor cuando no te sobren.

» autor: Ferran

#36 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

RadL — Wed, 06 Nov 2013 12:22:18 +0000

#5 HOYGA PROFESSOR PUEDO HUSAR TAVIEM INLLECCIONES DE BOTOX PARA JAQUEAR EL AIFONE DE LA BECINA DEL KINTO

Eres un grande tio

» autor: RadL

#35 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--397760-- — Wed, 06 Nov 2013 11:40:08 +0000

[Usuario deshabilitado]

» autor: --397760--

#34 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

gilipipas — Wed, 06 Nov 2013 09:55:35 +0000

#5 ja ja ja, magistral, te has superado tío...

» autor: gilipipas

#33 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

celyo — Wed, 06 Nov 2013 09:03:34 +0000

Skynet?

» autor: celyo

#32 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--51656-- — Wed, 06 Nov 2013 08:39:22 +0000

#6 No conoces a @Professor, eres nuevo? A mi lo del backorifice me ha matao'!!!

» autor: --51656--

#31 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

crowhunter — Wed, 06 Nov 2013 08:03:10 +0000

Pues yo digo que es una nueva funcionalidad de Google Webmasters con la que se informará a los propietarios de webs de los fallos de seguridad más típicos que sufre su web.

» autor: crowhunter

#30 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

nanobot — Wed, 06 Nov 2013 03:20:22 +0000

Creo que esto ya lo denunciaba @gallir en www.meneame.net/story/ricardo-galli-obsesion-clicks-ha-hecho-internet-

» autor: nanobot

#29 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

jonolulu — Tue, 05 Nov 2013 21:52:57 +0000

Alguien está usando G Translator como proxy, diría yo

» autor: jonolulu

#28 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

deltonos — Tue, 05 Nov 2013 21:37:14 +0000

@Professor tu debes ser uno de esos que se saca el CEH en fasciculos, menuda burrada has soltado, eso te lo enseñaron en #hackers-novatos en el irc-hispano, no?

» autor: deltonos

#27 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

nergeia — Tue, 05 Nov 2013 21:28:29 +0000

Esto ya lo encontró Chema Alonso (el del elladodelmal.com), hace años...

» autor: nergeia

#26 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Undead — Tue, 05 Nov 2013 21:26:57 +0000

#7 Jajaj. Lo dicho antes... en #25.

"Mother of God!!!"

» autor: Undead

#25 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Undead — Tue, 05 Nov 2013 21:24:38 +0000

#5 Jajajaj... más vale callarse y parecer tonto, que abrir la boca y confirmarlo.

No te lo tomes a mal... te lo digo "desde el cariño".

» autor: Undead

#24 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

AlexVixgeck — Tue, 05 Nov 2013 21:23:26 +0000

#22 Son suposiciones pero creo que el primer ataque (a modo de POC) lo hace el atacante, y luego al conseguir con éxito realizarlo, puede hacer que el crawler de Google (y todos los que beben de sus resultados luego) lo replique a posteriori. A efectos prácticos no encuentro ningún sentido práctico (llenar una BBDD con basura es una tontería cuando puedes hacer un DROP y puerta, por ejemplo). Sólo le veo sentido si lo que pretende es una suerte de ataque distribuído o de bomba de "tiempo" (bueno, no tiempo, sino evento) de forma recurrente. Y de paso, volver loco al sysadmin que tenga que bichear los logs

#25 GOTO #13 - #15 - #16

» autor: AlexVixgeck

#23 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--74648-- — Tue, 05 Nov 2013 21:18:30 +0000

#0 no me fiaria mucho de un tio que escribe un articulo y no sabe distinguir estre pagina web y sitio web

» autor: --74648--

#22 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--330392-- — Tue, 05 Nov 2013 21:16:08 +0000

Volviendo al tema...

A alguien se le ocurre como sacar provecho de esto?

Quiero decir. Tú has montado los enlaces de inyección SQL y, en vez de usarlos tú mismo, los has puesto en alguna web para que los use el bot de google. ¿Y ahora qué? El bot de google no va a decirte si el ataque ha sido exitoso o no.

» autor: --330392--

#21 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 21:12:29 +0000

#20 Estoy en ello!

» autor: rkrra

#20 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

sisi — Tue, 05 Nov 2013 21:08:57 +0000

#16 Con el profesor has topado. Deberias haber leido esto antes. cerdopolla.blogspot.com.es/

» autor: sisi

#19 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--280860-- — Tue, 05 Nov 2013 21:07:56 +0000

#6 Usted no tiene puta idea de con quien habla.
Te flagelas tu mismo o necesitas ayuda.

» autor: --280860--

#18 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 21:05:21 +0000

#15 jajajaja que sepas que has roto mi ilusión del screenshot! Queria conservarlo para enseñarselo a mis nietos junto con la foto del naranjito y el cobi, y ahora tendre que buscar alternativas menos gratificantes!

» autor: rkrra

#17 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--398523-- — Tue, 05 Nov 2013 21:04:57 +0000

#14 Mierda de pcs blancos que teneis, yo si quieres te vendo un pc negro que tiene un sistema de seguridad que impide la instalación de mysql.

» autor: --398523--

#16 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 21:03:40 +0000

#14 Tengo que reconocer que ha sido buena! me la comí con patatas!

» autor: rkrra

#15 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--7172-- — Tue, 05 Nov 2013 21:03:37 +0000

#5 En terminos trollisticos me declaro fan, eres mi heroe.
#6 Haz un screenshot de como te la ha colao

» autor: --7172--

#14 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--138650-- — Tue, 05 Nov 2013 20:55:59 +0000

[Usuario deshabilitado]

» autor: --138650--

#13 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

Blugh — Tue, 05 Nov 2013 20:51:47 +0000

#6, #10... Es Professor... Y no digo más

» autor: Blugh

#12 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 20:50:46 +0000

#11

» autor: rkrra

#11 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--9388-- — Tue, 05 Nov 2013 20:49:59 +0000

#10 Tio, mereces un negativo, a @Proffesor no se le responde para críticar, solo para alabar, que parece nuevo por aquí

edit: #12 no me digas que es bueno tio!, has picado pero de lleno

» autor: --9388--

#10 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 20:46:40 +0000

#6 jajajajaj Así va España! pobre empresa! jajajajaj. MySQL no es ningún "programa que usan los hackers" más bien una base de datos utilizada por millones de plataformas y páginas web, como por ejemplo los archiconocidos CMS Joomla o wordpress. No solo se utiliza para servicios web, también por diferentes tipos de software. Imagino que tu empresa no usa basa de datos... que haceis ? Helados? llevas el mantenimiento de la caja registradora? no te doy mas explicaciones que no te las mereces... jajaja

» autor: rkrra

#9 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--9388-- — Tue, 05 Nov 2013 20:44:05 +0000

#6 Osas dudar de los conocimientos del insigne @Professor???, tu eres nuevo por aqui, no?

» autor: --9388--

#8 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

AlexVixgeck — Tue, 05 Nov 2013 20:42:48 +0000

#7 HAMIJO, ¿tienes el PTAKKS? ¡Me apetece hacer unos SQLi y abrirles las bandejas de CD a los lusers!

» autor: AlexVixgeck

#7 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--138650-- — Tue, 05 Nov 2013 20:41:21 +0000

[Usuario deshabilitado]

» autor: --138650--

#6 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 20:38:50 +0000

#5 jajajajajaj por el amor de Dios! no escribas comentarios dando explicaciones si no tienes ni la mas remota idea de lo que estas hablando!! jajaja hacia tiempo que no leía chorradas de semejante calibre!! voy a hacer un screenshot de esto, que sino no me creen!! jajajaja

» autor: rkrra

#5 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--138650-- — Tue, 05 Nov 2013 20:35:37 +0000

[Usuario deshabilitado]

» autor: --138650--

#4 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--298049-- — Tue, 05 Nov 2013 20:32:13 +0000

Coño, pues es un buen truco. Lo que ha pasado es que en la web A había un enlace con el ataque a la web B y el enlace ha sido promocionado en Google. Los bots de Google, como buenos bots, se han puesto a comprobar la validez del enlace y dicha comprobación implicaba atacar el sitio B.

Muy bueno

PS

#3 Te he contestado sin leerte

» autor: --298049--

#3 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--274671-- — Tue, 05 Nov 2013 20:30:16 +0000

Si alguien puede dar una explicación para informaticos "nivel usuario" como yó, le estaría muy agradecido.

» autor: --274671--

#2 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

rkrra — Tue, 05 Nov 2013 20:29:37 +0000

corregido! Gracias!

» autor: rkrra

#1 Robots de Google atacan páginas web utilizando SQLi Injection, o eso parece

--51656-- — Tue, 05 Nov 2013 20:27:47 +0000

#0 "los robos de Google.."

» autor: --51656--