Newsgroup: it.comp.www.asp
Titolo: Incredibile ma vero.

Sono a conoscenza di un sito che e' in grado di eseguire un comando sul mio
pc senza chiedere conferma!!!!
Ma come ci sono riusciti?
Praticamente il sito e' a fin di bene, ti fanno scaricare un emulatore ssh,
riempi un form con nome utente e password e poi premendo un tasto (_senza
chiedere_ esegui/salva) viene eseguito l'emulatore con i parametri
nome_utente e password.
A parte tutti i discorsi sulla sicurezza (praticamente gli autori del sito
se vogliono mi formattano il pc appena ci entro no?) mi sapreste dire come
cavolo anno fatto?
La pagina porta esensione .asp ma preferisco non rivelare il suo indirizzo
dato che non e' ad uso pubblico, e' stato creato da una societa' di
informatica come servizio ad un gruppo ristretto di utenti paganti.
Grazie 1000 ciao.

Sei sicuro di non aver un ActiveX installato?
Hai provato solo con Eplorer o anche con FireFox/Mozilla?

Se all'utente IUSR_..... dai i permessi di amministratore puň praticamente
fare ogni cosa.
Se in piů fai girare un programma in locale, beh... si puň fare tutto

 Hai provato solo con Eplorer o anche con FireFox/Mozilla?
Funziona solo con IE ovviamnete.
Ti assicuro che non ho nessun ActiveX installato, ho dei programmi molto 
invasivi di debuging, e non c'e' proprio nessun trucco, semplicemente questa 
pagina web e' in grado di lanciare arbitrariamente c:\qualsiasi_comando.exe 
sul mio pc.
Sono sicuro quasi al 100% che si tratta di VBScript.
Anche perche' quando IE cerca di eseguire un ActiveX mi da un warning che io 
devo poi accettare, invece i VBscript sono piu' insidiosi, basta una 
protezione "media" su IE per essere eseguiti nel modo piu' silente e subdolo 
che si possa immaginare :-)
Ciao. 

 sul mio pc.
2 le cose:
a) ti stai sbagliando (99,99%)
b) hai una versione di IE dove non hai installato le patch di Microsoft
(siamo a 1 alla settimana, come media), e questa pagina sta sfruttando uno
dei 100.000 bug di IE (0,01%, visto che si tratta di un backoffice e sanno
che sarebbero passibili di denuncia)
-- 
"Emancipate yourselves from mental slavery;
None but ourselves can free our minds"
									    B.M.

 Funziona solo con IE ovviamnete.
Ultimamente, anche Firefox 1.0 è stato oggetto di un bug serio.
Tant'è che è subito uscita la versione 1.0.1 ...
Il problema non credo sia amputabile ad ASP, quindi credo tu abbia
sbagliato a postare su questo ng. :-)
Comunque, non si tratta di qualcosa di incredibile, ma di alquanto
normale per chi si occupa di sicurezza: sia IE, sia Outlook (che usa il
parser di IE per le email) sono sempre molto bersagliati e l'ideale
sarebbe tenerli aggiornati costantemente (ma a volte neppure ciò ti
evita di essere esposto con quei due programmi - infatti, in ambiente
Microsoft io uso Opera o Firefox e Forte Agent per rimpiazzarli).
Prova a cercare, se vuoi, il sito di Guninski: ci sono diversi esempi
innocui (attento: a volte li rende di proposito non funzionanti, per
evitare che anche i cosiddetti script kids possano usarli; quindi per
usarli potresti anche dover modificare qualcosa), specie per IExplorer.
Io che ho sempre cercato di evitare di usare gli antivirus, sono stato
infettato un'unica volta "grazie" all'anteprima di Outlook Express: da
allora, sto pian piano abbandonando Windows (e se non fosse per
l'ambiente lavorativo, in cui è richiesto, lo avrei già fatto :( ).
Ciao,
A.