Comments on: Gardianul.ro, full access din cauza unui SQL Injection http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/ Sat, 17 Sep 2011 10:00:04 +0000 hourly 1 http://wordpress.org/?v=3.2.1 By: bb http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-3099 bb Fri, 24 Jul 2009 00:53:36 +0000 http://hackersblog.org/?p=113#comment-3099 cacatul ala de site foloseste rainbow tables :). md5 nu poate fi decryptat. cacatul ala de site foloseste rainbow tables :) .
md5 nu poate fi decryptat.

]]> By: catalin http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-1925 catalin Mon, 27 Apr 2009 06:10:25 +0000 http://hackersblog.org/?p=113#comment-1925 Atata timp cat unele parole md5 pot fi decriptate prin brute force attack, aia nu e o solutie !! Vezi site-ul urmator: http://tools.benramsey.com/md5/ Cea mai puternica metoda de criptare ramane implementarea unui algoritm de criptare cu cheie publica; recomandat 3DES pt ca foloseste o cheie de criptare pe 24 de biti care o imparte in 3 chei de 8 biti. Mai recomand: DES, AES, Blowfish ca si algoritmi de criptare. Atata timp cat unele parole md5 pot fi decriptate prin brute force attack, aia nu e o solutie !! Vezi site-ul urmator: http://tools.benramsey.com/md5/

Cea mai puternica metoda de criptare ramane implementarea unui algoritm de criptare cu cheie publica; recomandat 3DES pt ca foloseste o cheie de criptare pe 24 de biti care o imparte in 3 chei de 8 biti. Mai recomand: DES, AES, Blowfish ca si algoritmi de criptare.

]]> By: crs12decoder http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-26 crs12decoder Sun, 02 Nov 2008 20:25:16 +0000 http://hackersblog.org/?p=113#comment-26 lol... din cate am observat din ultima poza facuta in phpmyadmin imi dau seama dupa length ca parolele nici macar nu's criptate in md5... wtf.... gardianul.ro nu are nici macar criptare in md5?... site-u asta a fost facut de copii de 10 ani? lol… din cate am observat din ultima poza facuta in phpmyadmin imi dau seama dupa length ca parolele nici macar nu’s criptate in md5… wtf…. gardianul.ro nu are nici macar criptare in md5?… site-u asta a fost facut de copii de 10 ani?

]]> By: Bogdan S http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-23 Bogdan S Fri, 31 Oct 2008 19:54:56 +0000 http://hackersblog.org/?p=113#comment-23 sunteti o foarte buna unealta de testing :)) tot respectu' sunteti o foarte buna unealta de testing :) ) tot respectu’

]]> By: Tinu Coman http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-21 Tinu Coman Fri, 31 Oct 2008 16:11:15 +0000 http://hackersblog.org/?p=113#comment-21 @darkyndy & @Tocsixu Aveti dreptate. Nu ar fi trebuit sa ma bazez pe acele setari mai ales cum incepand cu php6 e deprecated, dar s-a intamplat ca pe serverul initial sa fie on si nu am mai adaugat mysql_real_escape_string(stripslashes('valori')) pentru a nu face acelasi proces de mai multe ori. Multumesc pentru mailul de warning cu cateva zile inainte de postarea informatiei pt a avea timp sa rezolvam. @crow.ro - nu a fost o zi atat de nefericita. Intr-o juma de ora a fost rezolvata problema :) @darkyndy & @Tocsixu Aveti dreptate. Nu ar fi trebuit sa ma bazez pe acele setari mai ales cum incepand cu php6 e deprecated, dar s-a intamplat ca pe serverul initial sa fie on si nu am mai adaugat mysql_real_escape_string(stripslashes(‘valori’)) pentru a nu face acelasi proces de mai multe ori. Multumesc pentru mailul de warning cu cateva zile inainte de postarea informatiei pt a avea timp sa rezolvam.

@crow.ro – nu a fost o zi atat de nefericita. Intr-o juma de ora a fost rezolvata problema :)

]]> By: Shocker http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-20 Shocker Fri, 31 Oct 2008 15:26:07 +0000 http://hackersblog.org/?p=113#comment-20 Vlad, realizarea e de vina. Nu te poti baza pe faptul ca o sa iti faca modulele de apache toata treaba cu securitatea. Vlad, realizarea e de vina. Nu te poti baza pe faptul ca o sa iti faca modulele de apache toata treaba cu securitatea.

]]> By: darkyndy http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-19 darkyndy Fri, 31 Oct 2008 15:01:24 +0000 http://hackersblog.org/?p=113#comment-19 @Vlad si tu ca firma lasi acest risc la o setare de apache, sau te asiguri ca orice setare vei avea nu vei avea astfel de probleme?! (intrebare retorica) @Vlad si tu ca firma lasi acest risc la o setare de apache, sau te asiguri ca orice setare vei avea nu vei avea astfel de probleme?! (intrebare retorica)

]]> By: Vlad http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-18 Vlad Fri, 31 Oct 2008 14:36:56 +0000 http://hackersblog.org/?p=113#comment-18 Nu realizarea a fost de vina ci simplul motiv ca la schimbarea site-ului pe un nou server, nu a fost activat in php.ini "magic quotes", asta ducand la vulnerabilitatile descoperite de voi. Nu realizarea a fost de vina ci simplul motiv ca la schimbarea site-ului pe un nou server, nu a fost activat in php.ini “magic quotes”, asta ducand la vulnerabilitatile descoperite de voi.

]]> By: Update la zi http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-16 Update la zi Fri, 31 Oct 2008 08:46:58 +0000 http://hackersblog.org/?p=113#comment-16 [...] Arhi ne povesteşte despre: Perverşii din autobuze. Gardianul.ro, full access din cauza unui SQL Injection [...] [...] Arhi ne povesteşte despre: Perverşii din autobuze. Gardianul.ro, full access din cauza unui SQL Injection [...]

]]> By: dAImon http://blog.rstcenter.com/2008/10/30/gardianulro-full-access-din-cauza-unui-sql-injection/comment-page-1/#comment-14 dAImon Fri, 31 Oct 2008 07:33:25 +0000 http://hackersblog.org/?p=113#comment-14 sec. asta se intampla cand bagi banii dar nu faci si un audit de securitate dupa. sec.
asta se intampla cand bagi banii dar nu faci si un audit de securitate dupa.

]]>