Xifra lanza otro concurso de 'hackers' en SIMO 2004

Entraré, publicaré el archivo oculto, y además publicaré el sistema que he utilizado para atacar y romper el sistema de seguridad.

Los fallos de seguridad al alcance de todos, suponen estar mejor protegidos.

Si un fallo de seguridad no se hace público, es un fallo que no sabemos que existe, que no sabemos cuanta gente lo conoce, y que no sabemos si está subsanado.

La pasta es la pasta. Si se lo reviento les pediré mucha más pasta o un curro importante... jejeje.

La verda es que le voy a meter pilas capas que los bajo y de paso me armo unos morlacos

jajajaja

la cuestión es leer el fichero no?

Se vale usar radial????

Una denegación de servicio y el archivo desprotegido....

Supongo que es complicado afirmar con total seguridad que un sistema es impenetrable. Entre la maraña de código casi siempre hay algún agujerito.

Además, un servidor en producción está expuesto más tiempo que esos cuatro días.

Por cierto, no me parece muy seguro un sistema que deja ver el código fuente de las aplicaciones que ejecuta.

Y como muestra, un botón. ;-)

(Sacado de simo2004.xifra.net)

package com.ingenium.xifra;

import java.io.PrintStream;

import java.io.PrintWriter;

import java.sql.*;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.*;

public class AltaSugerencia extends HttpServlet

{

public AltaSugerencia()

{

login = "root";

password = "alejandro";

url = "jdbc:mysql://localhost/dbXifra";

}

public void init(ServletConfig config)

throws ServletException

{

try

{

Class.forName("com.mysql.jdbc.Driver").newInstance();

conn = DriverManager.getConnection(url, login, password);

}

catch(Exception ex)

{

System.out.println(ex.toString());

}

}

public void doPost(HttpServletRequest request, HttpServletResponse response)

{

try

{

String sugerencia = request.getParameter("sugerencia");

String qry = "INSERT INTO tsugerencia (sugerencia) VALUES ";

qry = qry + "('" + sugerencia.replaceAll("'", "''") + "')";

Statement stmt = conn.createStatement();

int affectedRows = stmt.executeUpdate(qry);

String msg;

if(affectedRows > 0)

msg = "Gracias por tus comentarios.";

else

msg = "No se ha podido agregar el registro";

response.setContentType("text/html");

PrintWriter out = response.getWriter();

out.println("");

out.println("");

out.println("Xifra");

out.println("");

out.println("");

out.println("");

out.println("");

out.println("");

out.println("");

out.println(msg);

out.println("");

out.println("");

out.println("");

stmt.close();

}

catch(Exception ex)

{

System.out.println(ex.toString());

}

}

public void destroy()

{

try

{

conn.close();

}

catch(Exception ex)

{

System.out.println(ex.toString());

}

}

String login;

String password;

String url;

Connection conn;

}

Vale, correcto, soy un hacker de la ostia, me voy a pringar por una mierda de dinero, para que sepas hasta donde me compro los gallumbos.

Además te paso gratuitamente mi software para que puedas distribuirlo...

No somos nadie