एडम्स स्टेट यूनिवर्सिटी। वेबसाइट कैसे हैक करें। भाग २

एडम्स स्टेट यूनिवर्सिटी। वेबसाइट कैसे हैक करें। भाग 1

चलो हमारे अगले हमले के बारे में बात करते हैं। मैं आपको बताता हूं कि सर्वर आपकी पहचान कैसे करते हैं। ऐसा करने के लिए, HTTP प्रोटोकॉल का उपयोग ब्राउज़र और सर्वर के बीच राज्य को बचाने के बिना किया जाता है, जब सर्वर के साथ संचार स्वतंत्र अनुरोध-प्रतिक्रिया जोड़े द्वारा होता है। इसलिए, कनेक्शन स्थापित होते ही सर्वर आपको भूल जाता है, और अगले सत्र में यह याद नहीं रहता कि आप कौन हैं।



हालाँकि, वेब एप्लिकेशन का उपयोग करते समय वह आपको याद रखता है, क्योंकि जब आप उन चीजों को डालते हैं जिन्हें आप टोकरी में खरीदना चाहते हैं, तो आप खरीदारी जारी रख सकते हैं और अपनी टोकरी की सामग्री को देखने के लिए फिर से वापस आ सकते हैं। "याद रखना" का कार्यान्वयन सत्र पहचान कुकीज़ का उपयोग करके होता है। जैसे ही आप सर्वर में लॉग इन करते हैं, यह एक कुकी उत्पन्न करता है, जो अक्षरों और संख्याओं का एक अनूठा क्रम है, और इसे आपके ब्राउज़र में भेजता है, जो इस कुकी को आपके कंप्यूटर पर स्थानीय रूप से संग्रहीत करता है। उसके बाद, ब्राउज़र एक ही सत्र के लिए आपके प्रत्येक अनुरोध के साथ सर्वर पर कुकीज़ लौटाता है। इन कुकीज़ को प्राप्त करके, सर्वर समझता है कि उपयोगकर्ता किस तरह से इस अनुरोध के साथ इसे एक्सेस कर रहा है। वेब एप्लिकेशन का उपयोग करने वाले उपयोगकर्ता की पहचान करने का यह सबसे आम तरीका है।

अगले प्रकार के हमले को क्रॉस-साइट स्क्रिप्टिंग, XSS कहा जाता है। इस हमले के पीछे का विचार यह है कि एक हमलावर एक वेबसाइट को दुर्भावनापूर्ण कोड प्रदर्शित करने के लिए मजबूर करता है, आमतौर पर जावास्क्रिप्ट के रूप में, जिसे तब उपयोगकर्ता के ब्राउज़र में निष्पादित किया जाता है। इस तरह का हमला किसी भी उद्देश्य का पीछा कर सकता है, लेकिन पीड़ित के सत्र पहचानकर्ता को प्राप्त करने के लिए सबसे अधिक बार उपयोग किया जाता है। सत्र आईडी का मूल्य यह है कि इसे एक पासवर्ड माना जा सकता है, क्योंकि यह आपकी पहचान करता है। सत्र पहचानकर्ता को कैप्चर करके, एक हमलावर लक्ष्य सर्वर के साथ संवाद करने के लिए प्रॉक्सी सर्वर का उपयोग करके खुद को भटका सकता है। इस तरह के हमले के लक्ष्यों में आपकी ओर से बोलने की इच्छा हो सकती है, कुछ कार्यों को स्वचालित कर सकते हैं, उदाहरण के लिए, आपकी ओर से स्पैमिंग, या एक वायरस का परिचय।

जब एक वेब अनुप्रयोग में XSS क्रॉस-साइट स्क्रिप्टिंग भेद्यता की खोज करते हैं, तो आप एक इनपुट फ़ील्ड की तलाश कर रहे हैं जहां आप कुछ जानकारी डाल सकते हैं, इसे सर्वर पर भेज सकते हैं और देख सकते हैं कि ब्राउज़र विंडो में क्या परिणाम दिखाई देगा।



मैं गलत तरीके से इमारत के स्थान में प्रवेश करता हूं, जो हमारे विश्वविद्यालय के बास्केटबॉल टीम के हॉल के पते, प्लासी हॉल को दर्शाता है। वेब सर्वर यह जानकारी प्राप्त करता है और समझता है कि कंप्यूटर विज्ञान के प्रोफेसर एक "बेवकूफ" हैं, जो एक स्पोर्ट्स टीम के स्थान पर नहीं रह सकते हैं और एक त्रुटि संदेश देते हैं: "प्लेसी हॉल गलत है"!

इस संबंध में खोज बॉक्स सबसे अधिक असुरक्षित हैं, जहां आप कुछ अस्पष्ट शब्दों को दर्ज कर सकते हैं और फिर देख सकते हैं कि आपको बदले में क्या मिलता है। सबसे अधिक बार, आपको संकेत दिए जाते हैं कि संभावित सही विकल्पों को सूचीबद्ध किया जाए जो एक हमलावर लाभ उठा सकता है।

अगली चीज़ जो आपको करने की ज़रूरत है वह यह है कि क्या आप अपने दुर्भावनापूर्ण कोड को इंजेक्ट कर सकते हैं और फिर उसे निष्पादित कर सकते हैं। हम जावास्क्रिप्ट का उपयोग करके XSS हमले को व्यवस्थित करने का प्रयास करेंगे।



जावास्क्रिप्ट कोड को हमेशा स्क्रिप्ट टैग को खोलने और बंद करने के साथ-साथ OR ऑपरेटर द्वारा प्रतिष्ठित किया जाता है। एप्लिकेशन डेवलपर्स पूरी तरह से बेवकूफ नहीं हैं, इसलिए उन्होंने "कीटाणुशोधन" नामक एक फ़िल्टरिंग तंत्र स्थापित किया। यह कोड के अंदर खुद को एम्बेड करता है, यह देखने के लिए जांचता है कि क्या कोई खतरनाक वर्ण हैं, और जब भी संभव हो उन्हें हटा देता है। सबसे सरल जावास्क्रिप्ट कीटाणुशोधन परीक्षण इस तरह दिखता है:

<script>alert(“Testing”)</script> 

लेकिन हैकर्स थोड़े होशियार हैं, इसलिए उनके पास ha.ckers.org/xss.html है । मेरे पास इस साइट को दिखाने के लिए आपके पास समय नहीं है, लेकिन वहाँ आप सबसे अधिक परिष्कृत तरीके पा सकते हैं जिससे यह नियंत्रित किया जा सके कि एप्लिकेशन डेवलपर्स ने खतरनाक कार्यक्रमों को हटाने के लिए अपने कार्यक्रमों में सम्मिलित होने का प्रयास किया। तो कुछ बहुत ही चतुर तरीके हैं जो एक हैकर को एप्लिकेशन के अंदर जाने की अनुमति देते हैं।

तो, आइए, इस बारे में बात करते हैं कि XSS हमला कैसे होगा। हमारे पास "संकाय पृष्ठ" के लिए एक वेब सर्वर है, जहां हम दुर्भावनापूर्ण कोड दर्ज करने जा रहे हैं। हमारे पास ईव है, जो हैक करने जा रहा है, लेकिन हमने इस स्लाइड पर कुछ याद किया - हम पीड़ित के बारे में भूल गए। एक XSS हमले के बारे में क्या अच्छा है कि आपको ऐसा करने के लिए किसी को नियुक्त करने की आवश्यकता नहीं है। मेरा मतलब है, इस बार मैं पीड़ित नहीं होने जा रहा हूं, क्योंकि ईवा के पास मेरा पासवर्ड है और वह जो चाहे कर सकती है। इसलिए, ईव बड़े खेल को छोड़ देता है और अब छोटे लड़कों का पीछा नहीं करता है। आइए हमारे शिकार को मंच पर ले जाएं (दर्शकों को हँसी, क्योंकि स्लाइड पर एक संकाय के प्रोफेसरों की एक तस्वीर दिखाई देती है)।

अब जब पीड़ित ने अपनी जगह ले ली है, तो आइए देखें कि हमले कैसे विकसित होते हैं। मान लीजिए कि ईव सर्वर पर दुर्भावनापूर्ण जावास्क्रिप्ट कोड की मेजबानी करने में कामयाब रहा, जहां हमारा शिकार उसके खाते का उपयोग करके दर्ज करने जा रहा है।

यह महत्वपूर्ण है, क्योंकि जैसे ही पीड़ित सर्वर पर लॉग इन करता है, उसे एक सत्र पहचानकर्ता प्राप्त होगा कि ईवा इंटरसेप्ट करने की कोशिश करेगा, यह हमले का एक बहुत महत्वपूर्ण हिस्सा है। तो, पीड़ित एक वेब पेज का अनुरोध करता है जिसमें दुर्भावनापूर्ण जावास्क्रिप्ट कोड होता है, यह कोड पीड़ित के ब्राउज़र में निष्पादित होगा और ईवा को सत्र पहचानकर्ता भेजेगा।



सत्र पहचानकर्ता प्राप्त करने के बाद, ईव अपने प्रॉक्सी सर्वर का उपयोग कर सकता है और जो कुछ भी वह चाहता है, खुद को पीड़ित के रूप में प्रच्छन्न कर सकता है। मोज़ेक का एकमात्र लापता टुकड़ा दुर्भावनापूर्ण जावास्क्रिप्ट ही है, जिसे हैकर को पेज में डालना होगा और जिसे हमारे पीड़ित सत्र आईडी को कैप्चर करना होगा और इसे हमलावर को पास करना होगा।

यह बहुत सरल है। हमारे पास जावास्क्रिप्ट कोड है जो टैग के उद्घाटन और समापन के साथ शुरू और समाप्त होता है:

 <script> 

कोड की पहली पंक्ति उसी तरह से चित्र बनाती है जैसे कि जावास्क्रिप्ट में, किसी भी पृष्ठ के लिए गतिशील रूप से एक चित्र बनाया जाता है। आप जानते हैं कि किसी भी छवि के दिल में एक फ़ाइल होती है जिसमें छवि होती है, इसलिए हमें ब्राउज़र को यह बताने की आवश्यकता है कि इस छवि को प्राप्त करने के लिए कहां जाना है। यह दूसरी पंक्ति में इंगित किया गया है, जहां हैकर की साइट का लिंक स्थित है, हालांकि ब्राउज़र को लगता है कि यह ठीक उसी जगह है जहां वांछित छवि स्थित है। वह ईव की वेबसाइट पर जाएगा और डॉक्यूमेंट.कॉकी मांगेगा, क्योंकि वह मानता है कि यह वह इमेज फाइल है जिसकी उसे जरूरत है।

लेकिन यह बिल्कुल भी एक तस्वीर फ़ाइल नहीं है, लेकिन एक सत्र पहचानकर्ता जिसे हम जावास्क्रिप्ट का उपयोग करके पकड़ने की कोशिश कर रहे हैं। जैसा कि आप देख सकते हैं, एक सत्र आईडी प्राप्त करना बहुत सरल है। तीसरी पंक्ति, जो XSS हमले को करने के लिए कोड में उपयोग नहीं की जाती है, में एक अलार्म होता है जो ब्राउज़र में एक पॉप-अप विंडो को हमले के संदेश के साथ चलाता है। यह विशेष रूप से हमारे उदाहरण के लिए किया जाता है, क्योंकि एक वास्तविक XSS हमला पीड़ित द्वारा पूरी तरह से किसी का ध्यान नहीं जाता है।



तो, आइए ईव को आमंत्रित करें और देखें कि वह क्रॉस-साइट स्क्रिप्टिंग पर कैसे हमला करेगा।

ईव हैकर: धन्यवाद डॉ। लवलेण्ड! पहली चीज जो मुझे करनी है वह यह है कि हमें कुछ चीजों की जरूरत नहीं है। हमें अब बर्प सूट प्रॉक्सी की आवश्यकता नहीं है, इसलिए मैं इसे बंद कर रहा हूं। दूसरे, मुझे वेब ब्राउज़र को फिर से कॉन्फ़िगर करने और डिफ़ॉल्ट प्रॉक्सी सिस्टम सेटिंग्स का उपयोग करने के लिए इसे स्विच करने की आवश्यकता है।

अब डॉ। लवलैंड की वेबसाइट के लॉगिन पेज पर जाएं, क्योंकि यदि आपको याद है, तो मेरे पास उसका पासवर्ड है और मैं उसके बजाय किसी भी समय साइट पर प्रवेश कर सकता हूं। जैसा कि मैंने उल्लेख किया है, डॉ। लवलैंड बहुत आलसी है, वह एक एक्सपायर्ड एसएसएल सर्टिफिकेट का उपयोग करती है, इसलिए मुझे लॉगिन पेज पर जाने के लिए सुरक्षा अपवादों की पुष्टि करनी होगी। चूंकि मुझे पासवर्ड पता है, मैं उसके वेब पेज को संपादित कर सकता हूं। जैसा कि हम पहले से ही जानते हैं, व्यक्तिगत जानकारी को संपादित करने के लिए पेज पर बिल्डिंग बिल्डिंग लोकेशन, "बिल्डिंग लोकेशन" में भेद्यता है, और यह यहाँ है कि मैं अपने दुर्भावनापूर्ण जावास्क्रिप्ट में प्रवेश करने जा रहा हूँ।



मैंने इस हमले को सरल बनाया, इसलिए वास्तव में मैं सर्वर को कोड नहीं भेजूंगा, लेकिन इसके बजाय मैं एक पॉप-अप विंडो को एक संदेश के साथ कॉल करूंगा कि कोई मुझ पर हमला करने की कोशिश कर रहा है। अब जब मैंने हमले के लिए चरण निर्धारित कर लिया है, तो मैं प्राधिकरण पृष्ठ पर वापस आऊंगा और लॉग आउट करूंगा। अब आपको बस तब तक इंतजार करने की ज़रूरत है जब तक कि एक पीड़ित प्रकट न हो जो इस एप्लिकेशन का उपयोग करना चाहता है।



(ईव एक बेसबॉल टोपी पर डालता है, संकाय प्रोफेसर स्टीफन एल्ड्रिज के रूप में प्रस्तुत करता है)

मैं बस एक आकर्षक बैठक से लौटा, जहां ऑफ-ऑवर्स के दौरान हमने चर्चा की कि किस कार को पार्किंग में प्राथमिकता दी जानी चाहिए - एक सुबारू या एक जीप, और फिर यह हमारे लिए हुआ कि अंतर कार में सनरूफ हो सकता है। इसलिए अब मुझे अपने संपर्क विवरण को लॉग इन करने और जांचने की आवश्यकता है, क्योंकि मैं अगली "आउट-ऑफ-क्लास" बैठक को याद नहीं करना चाहूंगा क्योंकि मेरा डेटा उपलब्ध नहीं था। तो, मैं अपने वेब एप्लिकेशन में लॉग इन करता हूं लॉगिन लॉड्रिच और मेरे पासवर्ड के तहत।



इसलिए, सब कुछ हमेशा की तरह दिखता है, मुझे गणित के प्रोफेसर के रूप में मेरे पृष्ठ पर कुछ भी बुरा नहीं दिखता है, सभी संपर्क जानकारी क्रम में है।

हे भगवान, मेरी घड़ी से पता चलता है कि अगली बैठक तक केवल 2 मिनट बाकी है! अब मैं डॉ। लवलैंड से मिलने जा रहा हूं, इसलिए मुझे उनके पेज पर जाने और यह देखने की जरूरत है कि क्या मैं उनसे मिलने के लिए कुछ गंदगी खोद सकता हूं। इसलिए, मैं सुसान लवलैंड लिंक पर क्लिक करता हूं, मैं उसके पेज पर जाता हूं और ... डॉ। एल्ड्रिज, आपका पेज हैक हो गया है!



(प्रोफेसर एल्ड्रिज ने ईव में बदलकर अपना बेसबॉल कैप उतार दिया)

अब जब मेरे पास आपकी सत्र आईडी है, तो मैं अपने प्रॉक्सी सर्वर का उपयोग कर सकता हूं और आपकी ओर से डॉ। एल्ड्रिज के रूप में भेष बदल सकता हूं। मैं आपको मंजिल देता हूँ, डॉ। लवलेण्ड!

सुसान लवलैंड: धन्यवाद, ईव! मैं यह उल्लेख करना चाहता था कि हमारे फैकल्टी पेज एप्लिकेशन को नवीनतम वेब फ्रेमवर्क में से एक के आधार पर विकसित किया गया था - पायथन Django वेब फ्रेमवर्क, जिसमें एक उत्कृष्ट इनपुट डेटा कीटाणुशोधन प्रणाली है जो जावास्क्रिप्ट कोड से खतरनाक पात्रों को हटाती है। इसलिए, ईव को अपने हमले को अंजाम देने के लिए, मैंने ऐसे पात्रों की उपस्थिति के लिए बिल्डिंग लोकेशन फ़ील्ड के मूल्य की जाँच को बाहर रखा।



क्रॉस-साइट स्क्रिप्टिंग हमले कितने सफल हैं? लगभग 80-90% वेबसाइटों में क्लाइंट-साइड भेद्यता प्रबंधन तंत्र है। XSS हमलों का विरोध करने में विफलता वेब 2.0 अनुप्रयोगों की सबसे आम भेद्यता है जो अंत उपयोगकर्ताओं के साथ अधिक बातचीत करती है।

आपने शायद सबसे प्रसिद्ध "वर्म्स" सामी क्रॉस-साइट स्क्रिप्टिंग में से एक के बारे में सुना है, जिसके लेखक सामी कमकर 2005 में आए थे, मायस्पेस सामाजिक नेटवर्क के इनपुट फ़िल्टरिंग को कैसे बायपास करें। उन्होंने जावास्क्रिप्ट को अपने पेज पर रखा, जैसे ईव ने मेरे पेज के साथ किया था। इस स्क्रिप्ट ने 2 काम किए: सैमी को पीड़ित के दोस्त के रूप में जोड़ा और खुद को पीड़ित के प्रोफाइल पेज पर कॉपी कर लिया। सबसे पहले, यह हमला बहुत धीरे-धीरे आगे बढ़ा, क्योंकि केवल कुछ लोग ही सैमी के पेज पर गए और दोस्त बनाए, लेकिन धीरे-धीरे यह वायरस और अधिक फैल गया और संक्रमण हिमस्खलन की तरह बढ़ने लगा। यह उदाहरण XSS हमले की क्षमताओं के संदर्भ में, कुछ घंटों में एक लाख से अधिक मित्र अनुरोधों के रूप में मायस्पेस साइट "दुर्घटनाग्रस्त" हो गया। इस प्रकार, इन हमलों के परिणाम काफी गंभीर हो सकते हैं।

अंतिम प्रकार का हमला जिसके बारे में मैं आज बात करना चाहता हूं वह है एक्सेस कंट्रोल अटैक या एक्सेस अटैक। इस तरह के हमले के साथ, हैकर जानकारी प्राप्त करना चाहता है कि उसके पास पहुंच नहीं है। एक्सेस अटैक वेक्टर द्वारा लक्षित कई भेद्यताएं हैं।
अक्सर, एप्लिकेशन डेवलपर्स यह भूल जाते हैं कि उन्होंने वेब सर्वर पर किसी दस्तावेज़ की मूल निर्देशिका में फ़ाइलें छोड़ दी हैं, और यदि आप उनका अस्तित्व पा सकते हैं, तो आप इन फ़ाइलों को देख पाएंगे, जिनमें अक्सर गोपनीय जानकारी होती है।
भेद्यता को खोजने का दूसरा तरीका है कि आप URL को बहुत ध्यान से देखें। उदाहरण के लिए, यदि आप इस तरह के ऐप का एक एड्रेस देखते हैं ।.com / Doc.php?docid=1280149120 , तो आप लिंक के अंत में उन नंबरों को खोज सकते हैं जो आपकी आँखों के लिए अभिप्रेत नहीं है।

कई एप्लिकेशन उपयोगकर्ताओं के विभिन्न स्तरों के लिए डिज़ाइन किए गए हैं और उनके पास एक अंतर्निहित एक्सेस मैकेनिज्म है जो अक्सर निम्नलिखित मापदंडों app.com/login/home.jsp?admin=false के साथ अनुरोधों पर आधारित होता है , इसलिए आप लाइन में एड्रेस रिप्लेसमेंट का उपयोग करके साइट में प्रवेश करने का प्रयास कर सकते हैं। to admin = सत्य।

वास्तव में, सबसे आम अभिगम नियंत्रण भेद्यता प्राधिकरण फ़ंक्शन का गलत कार्यान्वयन है। अब हव्वा इसका प्रदर्शन करेंगे।

ईव हैकर: धन्यवाद, डॉ। लवलैंड। अंतिम हमले को अंजाम देने के लिए, आपको बस हमारे वेब एप्लिकेशन के URL को बहुत ध्यान से देखना होगा। अब मैं एप्लिकेशन विंडो का विस्तार करूंगा ताकि डॉ। लवलैंड के पेज पर पता के साथ लाइन पूरी तरह से स्क्रीन पर फिट हो जाए। मुझे इस कष्टप्रद जावास्क्रिप्ट से छुटकारा पाना है जो मैंने स्थापित किया था।

हम देखते हैं कि डॉ। लवलैंड के पेज का पता लोकलहोस्ट / सैंपलसाइट / फैकल्टी / इंडेक्स-१. html है , और अगर हम डॉ। एल्ड्रिज पेज पर जाते हैं, तो पता लोकलहोस्ट / सैंपलसाइट / फैकल्टी / इंडेक्स-२.२०५ होगा ।

क्या आपको नहीं लगता कि यहाँ उसी टेम्पलेट का उपयोग किया गया है? हालांकि, मुझे इन पता लाइनों में कोई दिलचस्पी नहीं है, क्योंकि उनके पास जानकारी दर्ज करने की क्षमता नहीं है। इसलिए मैं डॉ। लवलैंड के लॉगिन फॉर्म को प्राप्त करना चाहता हूं। अगर मैं उसके नाम के तहत लॉग इन करता हूं, तो मैं उसकी निजी जानकारी को संपादित कर सकता हूं। लेकिन आइए पृष्ठ के URL को देखें, जिसके अंत में IndexForm-1 है, और आप अनुमान लगा सकते हैं कि शायद डॉ। एल्ड्रिज के डेटा फॉर्म को प्राप्त करने का अवसर है।



तो, सवाल यह है कि क्या हम उसकी ओर से बिना लॉग इन किए उसके फॉर्म को प्राप्त कर सकते हैं। चलो इसे आजमाएँ। मैं इकाई को दो में बदल देता हूं ताकि पता स्थानीय रूप ले ले / प्रतिदर्श / संकाय / सूचकांक / सूचकांक-२.२०१३ , Enter दबाएं, और डॉ। एल्ड्रिज की व्यक्तिगत जानकारी वाला एक पृष्ठ दिखाई दे।



इससे पहले कि हम एक बग है कि डॉ। लावेलैंड छात्रों को ठीक करने के लिए भूल गया - आवेदन में एक भेद्यता है जो इसे पीड़ित के लॉगिन में प्रवेश किए बिना किसी और के पेज में प्रवेश करने की अनुमति देता है।
डॉ। एल्ड्रिज एक बहुत अच्छे व्यक्ति हैं, मैं उन्हें परेशान नहीं करना चाहता, मेरे पास उनके खिलाफ कुछ भी नहीं है, लेकिन हँसी के लिए मैं उनके पेज पर कुछ छोड़ दूंगा। मुझे उनके नाम और उपनाम को विकृत करते हैं, और एक ही समय में "प्रोफेसर" से "जूनियर शिक्षक" की स्थिति को सही करते हैं।



अब मैं सही व्यक्तिगत जानकारी सर्वर को भेजूंगा, और अगर अब मैं एल्ड्रिज पृष्ठ में प्रवेश करता हूं, तो उस पर आप मेरे द्वारा किए गए सुधार देख सकते हैं।



तो, डॉ। लवलैंड, अगर आपको लेक्चर के बाद डॉ। एल्ड्रिज की समस्या है, तो वह आपको हिरासत में लेने का फैसला करता है, बस मुझे बताएं और मैं उसकी सारी जानकारी डिलीट कर दूंगा!
सुसान लवलैंड: समर्थन के लिए धन्यवाद, ईव! मैं सिर्फ दूसरे सेकंड के लिए एक्सेस कंट्रोल भेद्यता के बारे में बात करना चाहता हूं। उन लोगों के लिए, जो मेरे जैसे, कोड में तल्लीन करना पसंद करते हैं, मैं समझाऊंगा कि इस हमले के दौरान क्या हुआ था।



यह स्लाइड दिखाती है कि व्यक्तिगत जानकारी के साथ फॉर्म कैसे भरना है। आखिरी पंक्ति बिल्कुल वही है जो ईव को दिलचस्पी देता है। यह वर्ग फ़ॉर्म_इंडेक्स को फास्ट फ़ंक्शंस @ लॉगिन-आवश्यक और @ आउटर से बचाता है और जाँचता है कि जो कोई भी फॉर्म फ़ील्ड में मूल्यों को बदलना चाहता है, उसे इसके लिए सिस्टम में लॉग इन करना होगा। हालांकि, डेवलपर्स इस बारे में भूल गए और फॉर्म भरने के संदर्भ में इन त्वरित कार्यों के अनिवार्य उल्लेख को नहीं जोड़ा।
कोड दिखाया गया है कि अगर अनुरोधित फॉर्म उस व्यक्ति से मेल खाता है जो सिस्टम में लॉग इन करता है, लेकिन चूंकि यह सही तरीके से उपयोग नहीं किया गया था, इसलिए ईव आवेदन में इस भेद्यता का पता लगाने में सक्षम था।

मैं ध्यान देता हूं कि सभी साइटों की of% पहुंच कमजोरियों की है। पिछले अप्रैल में, कुछ हैकर्स ने बर्कले विश्वविद्यालय परिसर में एक भेद्यता की खोज की - ये छिपी हुई फाइलें थीं जो डेवलपर्स ने वेब सर्वर के दस्तावेज़ सर्वर पर छोड़ दी थीं। हैकर्स इन फाइलों को देखने और 160 हजार से अधिक लोगों के लिए सामाजिक सुरक्षा नंबर और गोपनीय चिकित्सा जानकारी प्राप्त करने में सक्षम थे। इसलिए आप देखें कि एक्सेस कंट्रोल अटैक के परिणाम कितने गंभीर हो सकते हैं।

मैं आज हमारी बातचीत के विषय के संदर्भ में कुछ और दिलचस्प तथ्यों का उल्लेख करना चाहता हूं। हाल ही में, साइबर सुरक्षा पर सरकार का ध्यान तेजी से बढ़ा है। इस प्रकार, अकेले 2008 में, रक्षा मंत्रालय ने 360 मिलियन से अधिक हैकिंग प्रयासों को दर्ज किया। 2010 में सूचना प्रौद्योगिकी के क्षेत्र में साइबर सुरक्षा प्रणाली को बेहतर बनाने के लिए लगभग 75.8 बिलियन डॉलर खर्च किए जाने की योजना है, जो 2009 में इन लक्ष्यों पर खर्च होने से 7.2% अधिक है। सीएनएन मनी पत्रिका के अनुसार, संयुक्त राज्य अमेरिका में 2009 में, इंटरनेट सुरक्षा विशेषज्ञ सबसे अधिक मांग वाले व्यवसायों के शीर्ष पर थे। कंप्यूटर सुरक्षा के क्षेत्र में सलाहकारों की औसत वार्षिक आय 99.7 हजार डॉलर थी, अधिकतम - 152 हजार डॉलर। पूर्वानुमान के अनुसार, 2006 से 2016 तक ऐसे विशेषज्ञों की आवश्यकता 27% बढ़ जाएगी।

मैं कहना चाहता हूं कि कंप्यूटर विज्ञान संकाय ने हाल ही में इंटरनेट कंप्यूटिंग और नेटवर्क सुरक्षा में एक सहयोगी की डिग्री प्राप्त करने का अवसर दिया है, इसलिए इस क्षेत्र में करियर शुरू करने के लिए यह एक शानदार शुरुआत है।

(काली टोपी लगाता है)

ईव हैकर: मैं आपको एक पल के लिए बाधित करना चाहता हूं, डॉ। लवलैंड! इस ऑडियंस में मौजूद भविष्य के शिक्षकों के लिए, मैं ध्यान देता हूं कि यदि आप इस विशेषता में महारत हासिल करते हैं और किसी दिन अपने आप को ऐसी स्थिति में पाते हैं, जहां आपको प्रस्तावित वेतन वृद्धि नहीं मिलती है, तो आप हमेशा माफिया की ओर मुड़ सकते हैं और उनके लिए एक अनुबंध हैक कर सकते हैं। यह कंप्यूटर विज्ञान शिक्षक के वेतन में एक उत्कृष्ट वृद्धि होगी।

(अपनी टोपी उतारता है)

सुसान लवलैंड: मैं उन लोगों को धन्यवाद देना चाहता हूं जिन्होंने आज की प्रस्तुति के निर्माण में एक महत्वपूर्ण योगदान दिया, जो "संकाय पुस्तकों" के डेवलपर्स हैं। मुझे लगता है कि उनकी कड़ी मेहनत की बदौलत मैं कैंपस पुलिस के हथकड़ी और एस्कॉर्ट के बिना इस दर्शकों को छोड़ पाऊंगा। इस समूह के एकमात्र "जीवित" सदस्य रयान गोल्ड्सवर्दी हैं, जिन्होंने इन पृष्ठों के विकास में महत्वपूर्ण भूमिका निभाई है। मैं डॉ। स्टीफन एल्ड्रिज को उनकी हास्य की भावना के लिए और हमलों को प्रदर्शित करने के लिए एक निजी पेज सबमिट करने के लिए, विभाग प्रमुखों को धन्यवाद देना चाहता हूं जिन्होंने मेरे फैकल्टी पेज प्रोजेक्ट में उदारतापूर्वक योगदान दिया है, और इस तरह से हमारी रक्षा करने के लिए कैंपस कंप्यूटर कम्प्यूटिंग सेवा का भी धन्यवाद करते हैं। लोगों को ईव पसंद है।

आपका ध्यान के लिए धन्यवाद।


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps जब तक वसंत मुक्त नहीं हो जाता है जब तक कि आधे साल के लिए भुगतान नहीं किया जाता है, आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg कैसे बनाएँ के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?