[melin]

Nu kanske detta inte är av allmän intresse men jag visste inte riktigt vart jag skulle lägga det..

Jag upptäckte en liten säkerhetsmiss i deras webserver (deras gratisavdelning)..

Jag kunde - efter 15min snabbt kodande - komma åt alla andras konton som ligger på samma server som jag..

http://www33.brinkster.com/danielmelin

Jag kunde dock inte skriva till deras konton men utan problem läsa från dom.. Med den här informationen kan man sen ta hem deras databaser och annan information som kan vara känslig.

Har givetvis mailat brinkster om detta och kommer skicka in deras svar här så fort jag får ett..


Ni som har konto på Brinkster - well.. you get what you pay for

[Neo]

Hehe, stabilt, hittade många admin-sidor

[K-Fluffie]

[Jocke]

Haha det har ja hittat på massa hotelle Bl.a www.space2u.com men det va ett tag sedan

[melin]

Mmm.. skulle tro att detta är ett vanligt fel hos många webhotell som inte tänkt sig för..
De har säkerligen låst skrivrättigheterna men det hjälper föga när man har läsrättigheterna..


Ni som har hemsida på lite billigare webhotell kan skicka mig ett msg så kan ni få den koden jag använde (om ni nu inte fixar att göra den själva) - det är inte så svårt..

Min är dock gjord i ASP så sitter ni på en PHP server får ni klara er själva