Khe hở của http://www.etsvn.com

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

Khe hở của http://www.etsvn.com

[Question] Khe hở của http://www.etsvn.com	05/02/2007 08:28:12 (+0700) \| #1 \| 40017

delua
Locked

Joined: 28/12/2006 00:48:39
Messages: 102
Offline

http://www.etsvn.com

Đây là công ty khá uy tín về lĩch vực thông tin du học ngoài Hà Nội.
Khi vào trang chủ.Bạn nhấn tổ hợp Ctrl + A (select all).
Và chú ý vào mục "Giới thiệu công ty" phía trên của website.

Website do công ty Trí Tuệ Việt thiết kế.Mắc lỗi nguy hiểm ( có thể log vào quyền admin ).

Lưu ý : xin nhấn mạnh rằng hành động này không hề có ý phá hoại.Vì lý do sợ ảnh hưởng đến uy tín công ty nên tôi chỉ post 1 dòng chữ trùng với màu nền nhằm làm bằng chứng khi send mail thông báo với Nhật Vinh.

P/S : Đã gửi mail thông báo lỗi cho phía công ty Nhật Vinh trước khi post bài này.

[Question] Re: Khe hở của http://www.etsvn.com	05/02/2007 10:42:08 (+0700) \| #2 \| 40045

rickb
Reseacher

Joined: 27/01/2007 17:47:27
Messages: 200
Offline

Đây ko phải là mục để show off đâu bạn :lol smilie

1 là bạn báo admin fix + đưa ra phương pháp để mọi người thảo luận, còn muốn show off thì qua bên mục tán gẫu ấy :wink: Bây giờ deface web thì cả khối người làm được (chỉ cần biết local exploit, sql inject, php include + cập nhật milw0rm lên tục), nếu ai cũng show off như bạn thì hva sẽ overflow bài viết quá :lol smilie

[Question] Khe hở của http://www.etsvn.com	05/02/2007 11:33:49 (+0700) \| #3 \| 40057

xnohat
Moderator

Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline

Một khuyến cáo nữa là, HVA là một forum chuyên thảo luận về bảo mật.

Bạn không nên gán dòng hacked by ....... (HVA) làm thế này nhiều người lầm lẫn gây ra rất nhiều hậu quả phiền toái cho những người chịu trách nhiệm duy trì sự hoạt động của hệ thống này.

iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline

[Question] Khe hở của http://www.etsvn.com	05/02/2007 11:44:38 (+0700) \| #4 \| 40059

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Người này có ý đồ xấu đó thôi, háo dánh cá nhân -> hại luôn tập thể -> dại dột. Vô số người muốn hack server của HVA, vô số người muốn lấy tiếng từ HVA, rồi khoe kỷ thuật hack ... này nọ. Làm mất chổ coi web của người khác. BAN nick đi.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Khe hở của http://www.etsvn.com	05/02/2007 13:28:12 (+0700) \| #5 \| 40076

delua
Locked

Joined: 28/12/2006 00:48:39
Messages: 102
Offline

À,chân thành xin lỗi toàn thể anh em.Và trân trọng xin lỗi ban quản trị HVA.
Có lẽ bài viết của tôi gây sự hiểu nhầm.Ko phải là mục đích show off.Mà mình chỉ muốn các bạn cùng bàn chia sẻ về vấn đề này thôi.

( bài viết trên tôi chưa post lỗi là do phía Nhật Vinh chưa fix )

Vì đó cho nên mình muốn anh em thử check ra lỗi đó và cùng nhau chia sẻ thôi chứ ko có ý gì khác.

Bài viết gây sự hiểu nhầm.
Thân,

[Question] Re: Khe hở của http://www.etsvn.com	05/02/2007 13:35:37 (+0700) \| #6 \| 40079

delua
Locked

Joined: 28/12/2006 00:48:39
Messages: 102
Offline

rickb wrote:

Đây ko phải là mục để show off đâu bạn :lol 1 là bạn báo admin fix + đưa ra phương pháp để mọi người thảo luận, còn muốn show off thì qua bên mục tán gẫu ấy :wink: Bây giờ deface web thì cả khối người làm được (chỉ cần biết local exploit, sql inject, php include + cập nhật milw0rm lên tục), nếu ai cũng show off như bạn thì hva sẽ overflow bài viết quá :lol

To @rickb :

Đây là lỗi tự phát hiện.Không tin cứ sử dụng các "chiêu" của bạn là :

(chỉ cần biết local exploit, sql inject, php include + cập nhật milw0rm lên tục),

thử xem sao nhá.

[Question] Re: Khe hở của http://www.etsvn.com	05/02/2007 19:05:30 (+0700) \| #7 \| 40103

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

Lần sau nên thông báo với quản lý site để họ fix trước khi thông báo rộng rãi để tránh tình trạng mấy ông lôm côm nhào vô phá hoại.

Tuyệt đối tránh dùng cụm "hacked by" và không đưa dòng chữ HVA vào "thành tích" của cá nhân.

Hy vọng đây là lần đầu cũng là lần cuối mà bạn được nhắc nhở.

What bringing us together is stronger than what pulling us apart.

[Question] Re: Khe hở của http://www.etsvn.com	06/02/2007 01:19:22 (+0700) \| #8 \| 40133

Angel_A
Member

Joined: 04/12/2006 13:25:43
Messages: 91
Location: Dak Lak
Offline

Hix... Cố gắng đọc từ đầu đến cuối mà hổng thấy cái gì cần học ở đây cả.
Topic này cần phải move to "tán gẩu" phải không bác Ma Châm?

www.ovo.vn

Go to:

Users currently in here
1 Anonymous