14 Responses to “Gardianul.ro, full access din cauza unui SQL Injection”

1. Gardianul.ro, un alt site uşor » zoso's blog Says:
   October 31st, 2008 at 1:16 am

   [...] aici. Tags: dot ro, new media, [...]

2. Gardianul.ro spart » Teniescu's blog Says:
   October 31st, 2008 at 1:52 am

   [...] şi explicaţii AICI. Şi tot acolo se poate vedea şi FanCourier.ro uşor [...]

3. Zi nefericita pentru administratorii eOk.ro, Gardianul.ro si FanCurier.ro at Lumea lui Crow Says:
   October 31st, 2008 at 3:49 am

   [...] Gardianul.ro, full access din cauza unui SQL Injection [...]

4. Blog MYLRo.org Says:
   October 31st, 2008 at 10:23 am

   [...] langa ca n-au nici macar alias-urile setate in httpd.conf, cei de la gardianul.ro au acum alte probleme. Un site de caca pentru un ziar pe [...]

5. dAImon Says:
   October 31st, 2008 at 10:33 am

   sec.
   asta se intampla cand bagi banii dar nu faci si un audit de securitate dupa.

6. Update la zi Says:
   October 31st, 2008 at 11:46 am

   [...] Arhi ne povesteşte despre: Perverşii din autobuze. Gardianul.ro, full access din cauza unui SQL Injection [...]

7. Vlad Says:
   October 31st, 2008 at 5:36 pm

   Nu realizarea a fost de vina ci simplul motiv ca la schimbarea site-ului pe un nou server, nu a fost activat in php.ini “magic quotes”, asta ducand la vulnerabilitatile descoperite de voi.

8. darkyndy Says:
   October 31st, 2008 at 6:01 pm

   @Vlad si tu ca firma lasi acest risc la o setare de apache, sau te asiguri ca orice setare vei avea nu vei avea astfel de probleme?! (intrebare retorica)

9. Shocker Says:
   October 31st, 2008 at 6:26 pm

   Vlad, realizarea e de vina. Nu te poti baza pe faptul ca o sa iti faca modulele de apache toata treaba cu securitatea.

10. Tinu Coman Says:
    October 31st, 2008 at 7:11 pm

    @darkyndy & @Tocsixu Aveti dreptate. Nu ar fi trebuit sa ma bazez pe acele setari mai ales cum incepand cu php6 e deprecated, dar s-a intamplat ca pe serverul initial sa fie on si nu am mai adaugat mysql_real_escape_string(stripslashes(‘valori’)) pentru a nu face acelasi proces de mai multe ori. Multumesc pentru mailul de warning cu cateva zile inainte de postarea informatiei pt a avea timp sa rezolvam.

    @crow.ro – nu a fost o zi atat de nefericita. Intr-o juma de ora a fost rezolvata problema

11. Bogdan S Says:
    October 31st, 2008 at 10:54 pm

    sunteti o foarte buna unealta de testing ) tot respectu’

12. crs12decoder Says:
    November 2nd, 2008 at 11:25 pm

    lol… din cate am observat din ultima poza facuta in phpmyadmin imi dau seama dupa length ca parolele nici macar nu’s criptate in md5… wtf…. gardianul.ro nu are nici macar criptare in md5?… site-u asta a fost facut de copii de 10 ani?

13. catalin Says:
    April 27th, 2009 at 8:10 am

    Atata timp cat unele parole md5 pot fi decriptate prin brute force attack, aia nu e o solutie !! Vezi site-ul urmator: http://tools.benramsey.com/md5/

    Cea mai puternica metoda de criptare ramane implementarea unui algoritm de criptare cu cheie publica; recomandat 3DES pt ca foloseste o cheie de criptare pe 24 de biti care o imparte in 3 chei de 8 biti. Mai recomand: DES, AES, Blowfish ca si algoritmi de criptare.

14. bb Says:
    July 24th, 2009 at 2:53 am

    cacatul ala de site foloseste rainbow tables .
    md5 nu poate fi decryptat.

Leave a Reply