Googles Jarlsberg-Server: löchrig wie ein norwegischer Käse

[moppelito]

Googles Jarlsberg-Server: löchrig wie ein norwegischer Käse
--------------------
Google hat ein Online-Tutorial für Webentwickler zur Verfügung gestellt, mit dem sich typische Sicherheitslücken praktisch ausprobieren lassen. Das Tutorial besteht im Wesentlichen aus zwei Elementen: Die mit Absicht unsicher programmierte Mini-Blog-Anwendung Jarlsberg (nach dem norwegischen Käse benannt) sowie ein Leitfaden, welche Schwachstelle Jarlsberg aufweisen könnte und wie man diese findet.

Der zu Googles Code University gehörende Kurs liefert dazu unter anderem in Rubriken für Cross-Site-Scripting, Path-Traversal, Code Execution und Denial-of-Service kleine Denkanstöße, wie man die jeweiligen Lücken ausnutzen könnte. Wer nicht selbst daraufkommt, findet am Ende jedes Abschnitts die Lösung – nebst einem Vorschlag, wie man die Lücke schließen kann.

Der Kurs ist online verfügbar, Google bietet den in Python geschriebenen Jarlsberg-Server aber auch zum Download an. Aus Sicherheitsgründen lasst sich dieser nach der Installation aber nur per localhost ansprechen. Um die Lücken zu finden, ist aber keine Analyse des Source-Codes notwendig.

Nicht alle Lücken lassen sich mit dem Browser ausnutzen. Um zum Beispiel eine bestimmte Datei via Path-Traversal herunterzuladen, benötigt man das Kommandozeilen-Tool curl, da viele Browser URLs wie http://jarlsberg.appspot.com/305378746796/../secret.txt einfach in http://jarlsberg.appspot.com/secret.txt umwandeln und sich die Schwachstelle so nicht ausnutzen lässt.

Quelle: heise.de

Und für alle die sagen "Ich finde da nichts/mein Hacktool funktioniert da nicht", ich habe nichtmal 10sec. für eine XSS gefunden!
XSS - Heise - Free-Hack

//Edit: Sry für doppel Post, ist halt nur etwas ausführlicher und mit (anderer) Quelle!

[V3N0M]

http://free-hack.com/globale_news_sz..._erkunden.html

[BlackCobra]

Und für alle die sagen "Ich finde da nichts/mein Hacktool funktioniert da nicht", ich habe nichtmal 10sec. für eine XSS gefunden!
XSS - Heise - Free-Hack

Fuck für die habe ich eine halbe Minute gebraucht. Allerdings ist diese Aktion schlecht für die Szene. Dann rüsten sich die Webmaster.

[echoslider]

ich finde das gut.. denn ich will menschen helfen.. über all wo ich bin bei freunden oder so sichere ich deren systeme. würde ich das mit nem knopfdruck global schaffen wäre es schon geschen.

das wollen auch richtige hacker(nicht ich...) eigendlich erreichen. alle anderen sind nur cracker oder script kiddys die alles kaputt machen wollen. solche leute sind dämlich..

hacker suchen lücken um zu zeigen wie unsicher etwas sein kann und helfen.. und mit dem haben sie ein bissl weniger last anderen zu helfen und haben zeit für andere dinge.

[0x30]

So was würde man dann whitehat nennen