Newsgroup: it.comp.sicurezza.varie
Titolo: come è possibile ciò?

ciao a tutti/e,
se vado in questa pagina
(
http://digilander.iol.it/sirioart/servizi/disk.html
) e clicco su hacker
dove c'č il colegamento attivo qui, mi conpare la schermata del mio desktopo
e del mio hardware. Come č possibile che accada ciň?
grazie
Hacker
Dopo tante fregature ricevute da visitatori indiscreti nel nostro computer,
ci siamo organizzati almeno per proteggerci. Beh si... dopo virus, B.O.
(cavallo di Troia) e chi ne ha piů ne metta. Ci siamo impegnati a capire
come facevano ad ottenere tutto ciň.
Infatti, pensare che navigare in internet sia facile come bere un bicchiere
d'acqua, ci si sbaglia di grosso. Un piccolo esempio: si potrebbe subito
sapere il contenuto dell' hard disk del visitatore con un semplice codice
Html.
Non ci credi? Clicca qui

 ha scritto nel messaggio
news:9p73r7$a0q$1...@nreadb.inwind.it...



non ti preoccupare...sei stato reindirizzato in locale ovvero il
contenuto del tuo hd lo vedi solo tu.
Comunque sia datti un'occhiata alle FAQ
http://securfaq.usenet.eu.org
Ciao Sal

 Non ci credi? Clicca qui
Ma quanta scena... il fatto che te lo facciano vedere a te non significa 
che lo vedano anche loro... :/ 
-- 
Rashef is back... again!

che lo vedano anche loro... :/ 
beh, non è mica detto...
Il contenuto dell'hard disk viene visualizzato sulla pagina, no?
Quindi gli oggetti nella pagina fungono da "contenitori" dei nomi dei
files contenuti nell'hd. Allora chi non ti dice che non si può
memorizzare questi nomi in un database (dopo averli spediti in
automatico tramite un form)?
Poi tu acher leggi nel database e vedi struttura directory, SO, browser,
e, soprattutto IP (con una ricerchina puoi anche capire se è statico o
dinamico [56K, ISDN o ADSL]) e ti comporti di conseguenza. 
Faccio delle prove a riguardo e poi pubblicherò i risultati (quando
trovo il tempo...) se riesco a spedire i dati vuol dire che si possono
memorizzare.
ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://securfaq.usenet.eu.org/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 Hacker
Cambia computer.. ;-p
[snip]
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 automatico tramite un form)?
Devi avere un browser configurato come una playstation per fare una cosa 
del genere...


del genere...
no, devi avere un browser configurato come una pleistescion per
visualizzare tutta quella roba [sniff... :°( ]. per spedirla, poi, è
normale routine html che si appoggia a un php o cgi o asp...
e dire che IE 6 incominciava a piacermi, con tutte quelle permission sui
cookie.
P.S: ma il tuo caracter set è a posto?
Ciao!


Netscape 4.75 (Macintosh; U; PPC)
ROTFL!
Adesso provo con:
Netscape 4.75 (se lo ritrovo)
Netscape 6.0
Opera 5
ciao!


 Opera 5
Basta guardare l'accatiemmelle della pagina e si vede che tenta di
leggere il contenuto della cartella windows, quindi se non hai 
winsozz... il trucchetto non funziona, tanto pe' cangia' :)
Ciao,
Orzouei

gazie a tutti ragazzi,
a presto

 P.S: ma il tuo caracter set č a posto?
Sono passato a Pan... ma ancora non ho trovato l'opzione per cambiare il
set di caratteri... mi sa tanto che non c'e`... pero` ho controllato e`
un iso-8859-1... non va bene?

 automatico tramite un form)?
Si', bel film.

Si', bel film.
?
dici di no?


e del mio hardware. Come è possibile che accada ciò?
"Non preocuparti (sic)!
 Non entreremo mai nel tuo P.C (questo lo immaginavo, NdR)
 Questa pagina è solo un saggio di come un hacker riesce nei suoi intenti"
Ah. Vediamo.
  Copiando uno stolto JavaScript come se ne trovano a milioni, e che mi fa
  vedere - SOLO A ME - C:\WINDOWS\DESKTOP, per cui se il mio Windows fosse
  installato in C:\WINDOWS.000\DESKTOP o in C:\WINNT\...\ o altrove non mi
  vede neanche nulla;
  Installando un astvto gestore di "anti-click-destro", che non disabilita
  il click-sinistro-tasto-menu-Windows, per cui mi leggo allegramente ogni
  dettaglio di 'sta pappardella HTML + JavaScript + ActiveX; ma tanto, non
  e' neanche un frame, sicche' basta View->Source;
  Generando il codice con Word per Windows;
 
  Generando codice HTML illegale (spazi nei nomi);
  Scrivendo &egrave; anziche' "eh"; (no, non &egrave; grave, ma...)
  Scrivendo cose buffe tipo '<align="center"<Sei entrato';
  <sudario pietoso>
...insomma, forz'e' ch'io concluda che questi hackers a me me lo puppano.
Leonardo "e tacciamo di quella installazione di Office..."
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Netscape 4.75 (se lo ritrovo)
Ti risparmio la fatica di installarlo:
STAI USANDO...
Netscape 4.75 [en] (Win98; U)
Peccato. :)
-- 
Ciao!
HappyCactus

   View->Source;
Io sono + bravo! Ho tolto anche i menu! :)))

Io sono + bravo! Ho tolto anche i menu! :)))
Sei arrivato al mistico Terzo Livello di Protezione!
Il nirvana pero' e' oltre il settimo, quando neanche lynx -useragent ti
spaventa piu' :-)
Leonardo malvagio


un iso-8859-1... non va bene?
Sģ, e volendo puoi approfittarne per usare le accentate.
-- 
Saluti,
    Mardy
http://castellina.org/interlingua

 spaventa piu' :-)
Adesso da bravi me li spiegate entrambi... che già dovevo 
riprendere dei vecchi post sull'argomento!
Francesco

Io sono + bravo! Ho tolto anche i menu! :)))
tutti insieme: ooooooh! aaaaaah!

winsozz... il trucchetto non funziona, tanto pe' cangia' :)
uh-hu, proprio vero. Ah, perchè non provi con "file://bin/"?

riprendere dei vecchi post sull'argomento!
Stavo scherzando... STAVAMO scherzando sul fatto che un "must" per un sito
acher che si rispetti (si fa per dire!) e' che, se clicchi con il pulsante
destro sulla pagina per salvare una immagine o per vedere l'HTML, non deve
funzionare. Invece ti compare un pop-up con scritto: "Curiosone!!!", o una
vacuita' analoga.
Gli astvti ideatori di questo trvcco generalmente lo usano perfino in home
pages SENZA frames, per cui credo che anche Explorer ti consenta di andare
sul menu e selezionare "view source".
Ma se non puoi, no panic -- basta cliccare o TABbare sulla frame bersaglio
e pestare sul pulsantino di "context menu" (tastiere Windows)... e compare
lo stesso menu che comparirebbe con ClickDestro. Selezioni "View Source" e
il gioco e' fatto.
Per impedirlo, uno puo' "disattivare" i menu. Ma puo' poco contro browsers
che ignorano i comandi di disattivazione, o che scaricano comunque, ad es.
Lynx.
A quel punto deve andare a guardare HTTP_USER_AGENT e reagire se vede roba
poco chiara tipo appunto gli headers di Lynx.
Lynx pero' puo' cambiare i propri headers e simulare Internet Explorer...
Leonardo "war without end"


 Leonardo "war without end"
HappyCactus "Appunto!"
-- 
Ciao!
HappyCactus

 Lynx.
E magari, con Netcat...
Francesco