Форум TopUA.NET

Всім привіт! Усі завжди знали що наш хостинг - найкращий, найзручніши, проте чи найбезпечніший.
Зайшовши на форум вирішив переглянути варіанти кнопочок. Натрапив на сторінку:
http://www.topua.net/bbrowser.php?
Клацнувши на одну з кнопок побачив адресу у браузері:
http://www.topua.net/bbrowser.php?file=topua.net.slavutka.gif
Відразу промайнула думка про ін'єкцію. Згадавши що мій сайт нещодавно був взломаний саме (як мені пояснювали) через хоситинг, вирішив перевірити на вразливість.
Я підставив:
http://www.topua.net/bbrowser.php?file='
Але ін'єкції небуло. Проте зміналась інформація в <textarea></textarea>
Було зрозуміло що це XSS.
Я підставив:
http://www.topua.net/bbrowser.php?file=%3Cscript%3Ealert()%3C/script%3E
Знову нічого. Все стало зрозуміло: потрібно примусово закрити тег <textarea>
Що я і зробив:
http://www.topua.net/bbrowser.php?file=%3C/textarea%3E%3Cscript%3Ealert()%3C/script%3E
На цейраз виліз безвинний алерт.
Добавив вивід кукісів форуму:
http://www.topua.net/bbrowser.php?file=%3C/textarea%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
Добавивши сніффер можна діл натворити...
Тож прошу адміністрацію переглянути деякі скрипти у плані безпеки. Користувачам буде зручніше.
Дякую, що вислухали мене.

Дякую за детальний опис проблеми!

Проблему усунув!

не хотів створювати нову тему.

У мене встановлений фаєрвол OutPost. І я недавно замітив таку дивну річ: коли я через фтп з*єднався з одним зі своїх сайтів і починаю закачувати туди якийсь файл, фаєрвол блокує це з*єднання. Нижче ви можете переглянути деталі на скріншоті. Атакує сайт dirt-tv.org.ua, який знаходиться на сервері ТОПУА. Тип атаки: RST, хоча перед цим була Nuke атака.


Можливо це просто приколи фаєрволу. Я незнаю. Просто вирішив дати вам знати.

Це приколи Outpost-у.

оце так приколи.

Дякую за відповідь.

Краще юзайте Comodo Personal Firewall - безплатна ліцензія і кращий (правда, без вбудованого SpyWare сканеру)

Краще юзайте Linux, тоді й не треба буде собі голову морочити.

Можна й так Але, нажаль, на лінукс софту мало, і це найбільша його проблема

Бо усі на це тільки жаліються, а самі нічого не роблять...

Типова думка юзера Windows. Вам мало 10 000 у одному дистрибутиві? Ну то докачайте ще.

В мене лінукс ніколи не стояв і я його в очі не бачив, тому Вам краще видно. Але я роблю дійсно типові висновки