Chaos Communication Camp

Hi!
Wie auf der Seite der Veranstaltung zu lesen ist, hats auch folgende Seite erwischt:

http://www.parkbewertungen.de/

Dort läst sich ziemlich einfach die passwd auslesen...
Quelle: http://events.ccc.de/camp/2007/Hacked

Ich hoffe die gehört keinem von uns hier.. ;)

Gruß
Dirk

>Ich hoffe die gehört keinem von uns hier.. ;)

Bei jemanden, der so viele gleichartige *bewertungen.de-Seiten betreibt die auch noch alle den gleichen Fehler aufweisen, kann man das vermutlich eher ausschliessen.

>>Ich hoffe die gehört keinem von uns hier.. ;)
>
>Bei jemanden, der so viele gleichartige *bewertungen.de-Seiten betreibt die auch noch
>alle den gleichen Fehler aufweisen, kann man das vermutlich eher ausschliessen.

Ich dachte immer: Wer bitteschön ist so dämlich und baut ein Include-Script, welches einfach jede X-Beliebige im Parameter angegebene Datei included und anzeigt?!

Jetzt habe ich diese Person gefunden... :-)


[hr noshade size="1" color="E96A1C"]Tobi - Der Forenstaubsauger mit seidenem Halbwissen
[small]ThemenParX.de - Updated: Im Test: Freizeitpark-Ticketbestellsysteme[/small]

>Jetzt habe ich diese Person gefunden...

Das hört sich so an als gäbe es nur eine davon. }>
Alleine in der oben verlinkten Hall of Shame findet man ja schon fast 20 Directory Traversals von denen die meisten zur /etc/passwd (also vermutlich auch zu allen anderen Dateien im System) führen und der Rest anscheinend "nur" auf das Webverzeichnis beschränkt ist (auslesen der htpasswd u.ä.).