UWAGA! Oszustwa internetowe!

[pali]

Pisz z nim dalej, udawaj zainteresowanie, wymyślaj niestworzone historie, zresztą co ja Tobie będę tłumaczył, sam wiesz I wklejaj, wklejaj

PS Podobno komuś udało się od nich, po 3 miesiącach znajomości, wysępić 10 euro

[Patrix]

XSS na WordPress 3.0.3

Błąd znajduje się w pliku kses.php, a wynika z niedokładnego filtrowania atrybutu ***8220;href***8221; w linkach będących częścią komentarzy pochodzących od użytkowników. Jeśli atrybut jest zapisany dużymi literami, można przemycić w nim kod JavaScript

Jako że nie mam czasu bawić się w aktualizacje a dodatkowo konfig serwera uniemożliwia mi zautomatyzowany update jak i wprowadziłem kilka własnych przeróbek tam co wiązałoby się z przepisywaniem tego sam znalazłem lukę i załatałem.

Gdyby ktoś potrzebował,
funkcja strtolower() zmienia wszystko na małe znaki więc:

w pliku kses.php

765 linijkę kodu zmienić z:

Kod PHP:

if ( in_array($attrname, $uris) ) 

na:

Kod PHP:

if ( in_array(strtolower($attrname), $uris) ) 

781 linijkę z:

Kod PHP:

if ( in_array($attrname, $uris) ) 

na:

Kod PHP:

if ( in_array(strtolower($attrname), $uris) ) 

797 linijkę z:

Kod PHP:

if ( in_array($attrname, $uris) ) 

na:

Kod PHP:

if ( in_array(strtolower($attrname), $uris) ) 

No i XSS już nam niestraszny

[Patrix]

Napiszcie mi co to za głupia polityka allegro...

W ustawieniach swojego konta mam zablokowaną możliwość brania udziału w moich aukcjach osób posiadających kopertkę (nieautoryzowane konto).
Allegro zaś wprowadziło jak się dopiero co dowiedziałem zasadę, że konto z kopertką może wziąć udział w jednej aukcji i oczywiście uczynił to na mojej aukcji 10s przed jej końcem przebijając oferty innych osób.
Na to konto nikt się nie logował od czasu zalicytowania mojego przedmiotu.
Tym bardziej się zdziwiłem gdy wczytałem sobie profil tego użytkownika - KONTO ZAWIESZONE !

Za 3 dni będę mógł rozpocząć spór. Napiszę w nim aby wycofali ten głupi przywilej i przy okazji sprawdzili czy ktoś mnie nie wyeliminował (bo konkurencja) - może dojdą po nitce do kłębka i zablokują prawdziwe konto tego barana, niech go zaboli.

[andrzejj9]

Thank you for ordering from Puremobile Inc.

This message is to inform you that your order has been received
and is currently being processed.

Your order reference is 22810.
You will need this in all correspondence.
This receipt is NOT proof of purchase.
We will send a printed invoice by mail to your billing address.

You have chosen to pay by credit card.
Your card will be charged for the amount of 542.00 USD
and "Puremobile Inc." will appear next to the charge on your statement.
Your purchase information appears below in the file.

Puremobile Inc.

Czy w plikach PDF mogą być wirusy? Podejrzałbym sobie, co 'zamówiłem'

[M@X]

Exploity moga byc. Ostatnie pol roku to wysyp dziur w Adobe Readerze i Flashu. Ta firma tonie...


Wiadomo***347;***263; wys***322;ana z ***63743; iPhone przy u***380;yciu Tapatalk

[andrzejj9]

Przypomniałem sobie, że mam Sand Boxa. W sumie w pliku nic ciekawego nie było. Nie dowiem się więc, na co wydałem 500 zielonych...

[pali]

Ale naprawdę twoją kartę obciążono czy to jakieś głupoty ktoś przysłał?

[andy]

Adobe Reader w wersji 10 ma piaskownice dzięki czemu o wiele trudniejsze staje się wykorzystanie luki Readerze.

Napisany przez M@X

Exploity moga byc. Ostatnie pol roku to wysyp dziur w Adobe Readerze i Flashu. Ta firma tonie...

Nic dziwnego te dwa produkty są tak popularne, że tylko przestępca idiota by ich nie chciał wykorzystać...

"Wraz z wzrostem popularności wzrasta zainteresowanie produktem ze strony przestępców" - wykrywanych jest więcej luk itp.

Żaden produkt nie jest bezpieczny i wolny od luk.

[andrzejj9]

Napisany przez pali

Ale naprawdę twoją kartę obciążono czy to jakieś głupoty ktoś przysłał?

Nie no, bez przesady. Wtedy byłaby inna rozmowa..

[Patrix]

Ostatnio modne w spamie zrobiło się dołączanie plików ZIP, jednak nie otwieram- nie interesuje mnie nieoczekiwana zawartość.

Przykładowa treść:

Dear customer.

The parcel was sent your home address.
And it will arrive within 7 business day.

More information and the tracking number are attached in document below.

Thank you.
***169; 1994-2011 United Parcel Service of America, Inc.

[andy]

W przepięknym stylu CSI odnalazło oszustów
http://forum.android.com.pl/f26/skle...-atrium-58609/

[Reetou]

Napisany przez andrzejj9

Czy w plikach PDF mogą być wirusy? Podejrzałbym sobie, co 'zamówiłem'

Uwaga na niebezpieczne maile - możemy stracić pieniądze

[andrzejj9]

Już mi to wcześniej Patrix na priva wysłał, ale niech zostanie jako ostrzeżenie

(ja ostatecznie chyba otworzyłem w Sandboxie i żadnych konsekwencji nie zaobserwowałem)

[pali]

Tutaj też krótka, acz treściwa notka
http://niebezpiecznik.pl/post/uwaga-...uremobile-inc/

andrzejj9, jakbyś mógł tego PDF zamieścić tutaj w załączniku, byłbym wdzięczny
(spakuj 7zipem z hasłem, hasło podaj w treści posta - w ten sposób uchronisz ewentualne automaty, choć to mało prawdopodobne zagrożenie)

[andrzejj9]

Skasowany zaraz po sprawdzeniu