Menéame: comentarios [168767]

#5 Siguen los fallos de seguridad en congreso.es

apg — Mon, 25 Jun 2007 13:40:42 +0000

#4 Lo que está ocurriendo es que estás manipulando la sentencia SQL.

El buscador hace una petición del estilo;

SELECT * FROM tabla WHERE campo LIKE = 'variable';

Si la variable contiene comillas escapas de su contexto y puedes manipular la sentencia SQL. ¿Qué se podría hacer? Consultar otras tablas mediante UNION, por poner un ejemplo.

Obviamente en el enlace no voy a poner ninguna búsqueda que comprometa la base de datos. Pero si quieres probar algo curioso pon un símbolo de porcentaje en el buscador, que es el comodón del LIKE.

» autor: apg

#4 Siguen los fallos de seguridad en congreso.es

wiju — Mon, 25 Jun 2007 13:35:02 +0000

Que ponga "ORA-00911: carácter no válido" por poner una comilla simple no me parece un error de aplicación. ¿Se puede considerar como un error de diseño tal vez por evitar que aparezcan así los errores?.

Lo que quiero decir es que con la URL que has puesto aquí no se compromete para nada la BBDD del servidor, aunque con esto no quiera decir que no se pueda "hackear" el servidor.

Un saludo.

» autor: wiju

#3 Siguen los fallos de seguridad en congreso.es

apg — Mon, 25 Jun 2007 13:24:31 +0000

#2 Es una pena que nunca pase eso que comentas. Incluso se han dado casos en los que el hacker actúa de buena fe advirtiendo de los fallos de seguridad y acaba denunciado. Y todas las responsabilidades caen sobre él, nunca sobre la empresa que programó la aplicación y que son realmente el origen del problema.

Esto ocurre porque entre los gobernantes y entre los jueces hay realmente mucho desconocimiento del tema tecnológico.

» autor: apg

#2 Siguen los fallos de seguridad en congreso.es

DZPM — Mon, 25 Jun 2007 13:20:01 +0000

> ¿Tendrá que llegar alguien y hacer algo serio con la vulnerabilidad para que tomen medidas?

Y entonces denunciarán al que les he hecho la web, y le darán un premio al hacker... oh wait!

» autor: DZPM

#1 Siguen los fallos de seguridad en congreso.es

--6278-- — Mon, 25 Jun 2007 13:19:06 +0000

Incluso en Meneame? Lo dices como si hubiera aquí más audiencia que en telecinco

» autor: --6278--