Tema: Re: ka darytumet, jei rastumet svetimoje sistemoje saugumo spraga
Autorius: all set
Data: 2010-01-17 02:49:17
apkaltintu isilauzimu ir tiek ziniu

"VyvIT" <labas@viso.iki> wrote in message 
news:hipkrh$1q6$1@trimpas.omnitel.net...
> Labas visiems,
>    benaršant po google search rezultatus užkliuvo nuoroda į tam tikrą 
> paslaugą atliekančios tarptautinės kompanijos (turi daugiau nei 10 
> užsienio atstovų) puslapį;
>    na, o, bet, tačiau, kadangi ta tema man buvo aktuali, nusprendžiau 
> 'pasižvalgyti':
>    o - radau nuorodą į prisijungimą prie sistemos
>    o - beveik standartinė prisijungimo forma su user, password ir t.t.
>    o - pasibandziau suvesti kelis dažniausiai naudojamus demo 
> prisijungimus (demo,demo; user,demo.. :] ir t.t)
>    o - vienas jų mane įleido ("User" teisėmis)
>    o - toliau pažaidžiau su Firebug'u, Fiddler'iu ir išsiaiškinau, kad 
> galiu sistemoje matyti DAUG DAUGIAU, nei įprastinis useris:
>    o -     o - kurti vartotojus, trinti vartotojus (jei jau buvau sukūręs, 
> tai ir ištrint reikėjo :]),
>    o -     o - pakeisti savo ir kitų vartotojų teises
>    o -     o - MATYTI kitų vartotojų tam tikrus duomenis ir t.t., ir t.t.
>
> Jeigu ta informacija būtų paskelbta viešojoje erdvėje, yra labai nemažai 
> šansų, kad ta kompanija galėtų prarasti ne vieną ir ne du šimtus klientų.
>
> KLAUSIMAI:
>    Ar man pranešti atitinkamiems tos kompanijos asmenims apie šią sparagą?
>    Ar prašyti atlygio? :] (Neatrodys tai kaip pinigų išmušinėjimas, 
> šantažas ar pan.?)
>    Ar pasisiūlyti pakonsultuoti tą kompaniją?
>    Kokie būtų jūsų veiksmai?
>
> P.S. Apie kompaniją neklauskit, nieko detaliau nepasakysiu ;]
>
>
> -- 
> _____
> VyvIT
> 


3Dastronomyagricultureaudioautosautos.audiautos.audioautos.binariesautos.bmwautos.clubautos.fordautos.hondacrxautos.japanautos.mercedesautos.opelautos.sportautos.volvoautos.vwaviaavia.binariesbankcardsbinariesbooksbuildingcinemacommercecomp.hardwarecomp.softwarecomp.lietuvinimascomp.networksculturedarbas.ieskaudarbas.siulaudesigneconomicselectronicsfaunafauna.aquafauna.binariesfishingflorafotofoto.binariesgamesgames.csgames.onlinegsmgurmanaihumourhumour.binariesinternetlawmicrosoftmotomusicmusic.binariesmusic.instrumentsmusic.LT.binariesnavigacijaphppoliticsprogrammingrpgsportstudyingsveikatatalktesttranslationtransportationtraveltravel.binariestvunixvideovideo.binarieswatersportswwwwww.flashpdaautos.supermama.ltmobiledarbasretro.3Dretro.agricultureretro.astronomyretro.audioretro.autosretro.autos.audiretro.autos.audioretro.autos.binariesretro.autos.bmwretro.autos.clubretro.autos.fordretro.autos.hondacrxretro.autos.japanretro.autos.mercedesretro.autos.opelretro.autos.sportretro.autos.supermamaretro.autos.supermama.ltretro.autos.volvoretro.autos.vwretro.aviaretro.avia.binariesretro.bankcardsretro.beosretro.binariesretro.booksretro.buildingretro.cinemaretro.commerceretro.compretro.comp.hardwareretro.comp.lietuvinimasretro.comp.networksretro.comp.softwareretro.cultureretro.darbasretro.darbas.ieskauretro.darbas.siulauretro.designretro.economicsretro.electronicsretro.e-vejasretro.faunaretro.fauna.aquaretro.fauna.binariesretro.fishingretro.floraretro.fotoretro.foto.binariesretro.gamesretro.games.csretro.games.onlineretro.games.rpgretro.genealogijaretro.gsmretro.gurmanairetro.humourretro.humour.binariesretro.internetretro.YZFretro.YZF.nebukretro.YZF.nebuk.netikintisretro.YZF.nebuk.netikintis.bukretro.YZF.nebuk.netikintis.buk.tikintisretro.lawretro.microsoftretro.mobileretro.motoretro.musicretro.music.binariesretro.music.instrumentsretro.music.LTretro.music.LT.binariesretro.navigacijaretro.newsretro.news.taisyklesretro.newuserretro.pdaretro.phpretro.politicsretro.programmingretro.rpgretro.sportretro.studyingretro.sveikataretro.talkretro.translationretro.transportationretro.travelretro.travel.binariesretro.tvretro.unixretro.videoretro.video.binariesretro.watersportsretro.wwwretro.www.flashdiylt.rkm.news.announcelt.rkm.news.newuser