Newsgroup: it.comp.os.linux.development
Titolo: scommessa

Ciao ragazzi, ho fatto una scommessa con un mio collega e ditemi se mi
potete aiutare.
in una rete interna a creato un form php su server apache che richiede nome
utente e password. Io gli ho detto che sarei riuscito ad entrarci.
Esiste un modo?
Vi prego aiutatatemi.

potete aiutare.
Si ma quanto si vince? Facciamo 50 e 50? ;-P
Alessandro.

 ha scritto nel messaggio
news:rMfk9.3161$il5....@tornado.fastwebnet.it...


 Esiste un modo?
Ma scusa, tu scommetti su una cosa di cui non sei sicuro? Ma che razza di 
scommessa e'? Poi lo dici al tuo collega che ti sei fatto aiutare?
Per quanto riguarda la tua domanda: si, un modo esiste.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 ha scritto nel messaggio
news:MPG.17fbaa872...@powernews.libero.it...



Se le cose stanno come ho capito (lan privata alla quale non hai accesso)
direi di no. Non sono bravo con la telecinesi.
E poi a qusto punto faccio il tifo per il tuo amico... ;-P
Alessandro.

 nen è che me lo puoi dire?
Si, ma poi dovrei ucciderti...
UncclPnpghf pur pbzhadhr sbefr qbierfgv qner dhnypur vasbeznmvbar va 
cvh'...



Ma sei crudele!
Alessandro.

 ha scritto nel messaggio
news:v9gk9.3186$il5....@tornado.fastwebnet.it...


 ha scritto nel messaggio
news:MPG.17fbb0398...@powernews.libero.it...



Allora un modo per accedere c'e', basta indovinare utente e password.
Moralmente hai vinto, piu' difficile sara' dimostrarlo in pratica.
Alessandro.
P.S.: Ma che c'entra con linux?

 P.S.: Ma che c'entra con linux?
Perchè lavora sotto linux
Ciao

 ha scritto nel messaggio
news:ams5lc$143jn$1...@news02.it.net...


 Ma sei crudele!
Io? nooo... Mi disegnano cosi'. <eg>
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
member of the localhost team

 altri ng, direi che tu non la pensi allo stesso modo
oh, anche io.
Solo che 1) cio' che chiedi e' troppo generico, pur volendoti aiutare, 2) 
non e' detto che possa avere finalita' costruttive, 3) ti presenti molto 
male, con la storia della scommessa (mica tanto furbo, a scommettere dove 
non sei sicuro di vincere), 4) quoti come un cane in calore, 5) con un 
po' di buona volonta' puoi trovar qualche spunto anche su google.



Perche' ritieni che non sia sicuro? Perche' il tuo amico e' un incapace?
Perche' pensi che un'altro sistema sarebbe piu' sicuro?
Ma se hai gia' dei motivi tecnici per sospettare della sicurezza del sistema
del tuo amico, allora dovresti sapere gia' la strada da percorrere per
dimostrarlo.
Alessandro.


Se non ha inserito controlli sul form ed il form rimanda ad una pagina .php
dove vengono visualizzati i dati inseriti nel form o altro linguaggio server
side, purchè siano sempre visualizzati i dati inseriti nel form e non ci
siano controlli sui dati immessi.
Allora in questo caso puoi tentare di fare questo scherzetto:
Creati uno script che crea su server un'altro script quando viene eseguito,
controlla bene che funzioni il tuo script e poi con copia&incolla di Linux o
di Windows copy tutto il testo dello script in memoria, poi vai sul form e
incolli lo script con CTRL V, in uno dei due campi del form.
Clicchi su invia form, a questo punto se il form ti manda ad una pagina in
php e scrive da qualche parte quello che gli hai inviato, il gioco è fatto,
perchè sul server sarà creato un file che ovviamente te avrai creato
appositamente per immettere altri file.
Ti colleghi allo script che hai così creato e che farà da cavallo di troia e
copy altri script più sofisticati, a quel punto puoi dire che hai vinto.
Nota:
  Questo da me descritto è reato se fatto ai danni di terzi non consapevoli
e non accondiscendenti.

 copy altri script più sofisticati, a quel punto puoi dire che hai vinto.
A meno che chi mantiene il server http sia un perfetto beota da lasciare 
la directory cgi-bin scrivibile dall'utente che esegue il server, e da 
permettere l'esecuzione di file con una qualunque estensione, il "trucco" 
non funziona.


 ha scritto nel messaggio
news:MZlk9.142771$ub2.3...@news1.tin.it...


Pape' Satan, pape' Satan aleppe, comincio' pintur con voce chioccia:

rotfl :), questo mi ricorda certi script kiddiez che, alla ricerca di
un metodo facile per combinare danni, esordivano sempre con "ho
scommesso con un amico che sarei riuscito a craccare il suo sistema"
o, ancora piu' classica, "ho il sospetto che la mia ragazza mi
tradisca e per averne le prove vorrei leggere la sua posta".
Beh, se davvero hai fatto quella scommessa, allora hai scommesso
pur sapendo che non avevi le conoscenze necessarie per vincere,
quindi e' giusto che tu perda.
-- 
There are only 10 kinds of people in the world --
Those who understand binary, and those who don't.

 estensione, il "trucco" non funziona.
quindi hai buone probabilita', visto il livello medio degli 
amministratori/webmaster... 
-- 
#include <stdio.h>/* (C) BW2K+2 This code is released under GPL 2+ */
int main(void){char c[]={98,108,97,107,119,111,108,102,64,116,105,
115,99,97,108,105,46,105,116,32,119,101,98,46,116,105,115,99,97,108,
105,46,105,116,47,98,108,97,107,119,111,108,102,0};printf("%s\n",c);}