Welche Sicherheitslücken gibt es?
-
Buffer-Overflow
SQL-InjectionMehr fällt mir nicht ein...
-
* Client-Side Scripting ohne serverseitige Überprüfung was wirklich erlaubt ist
* "verbieten" gewisser Funktionen indem man einfach den Link nicht anzeigt/den Button disabled (ohne dort wo der Code ausgeführt wird nochmal nen Check drin zu haben)
* relative Pfade bei Webservern erlaubt (-> Passwort Datei und ähnliches)
* in PHP z.B. wenn man die GET/POST Variablen automatisch als Variablen mappen lässt (weiss nimmer wie das Feature heisst, Angriffe sehen dann ca. so aus: "http://blubb.xyz/x.htm?userid=123")
* Dateien die durch "erraten" (bzw. abgucken/einfach wissen) der richtigen URL runtergeladen werden können, aber nicht jedermall zugänglich sein sollten
...
-
Versteckter Kanal
-
Und das Wichtigste wurde wieder vergessen:
Der User
-
Automatisches Ausführen fremder Programme
-
Und wie ist das bei Desktop-Programmen? Auch nur Eingaben, Dateinamen, Cmdline-Parameter und so Geschichten?
-
Auto - Installer
-
internet explorer
ms-sql server
windows xp
...
-
fehlerhaft konfiguriertes php wo ein webspace-besitzer auf den gesamten webspace zu greifen kann xD
ich hab selbst ein webspace bei 1und1 ... ich habs noch nie getestet aberich weiss das php ausserhalb des webspaces zugriff hat xD
MfG
LinkeTPS ich habs eben gestestet ... bei mir local geht es auf die komplette Partition wo der Webspace ordner ist (Der webspace ist bei mir ab d:\httpspace\ verfügbar
-
* Integer-Overflows
* Race-Conditions
* Fehlinterpretation (im Bezug auf ein Eingabe Format, was man falsch parst und/oder auswertet)
* Code-InjectionAber was soll die Liste bezwecken? Wir können hier mit vielen Worten und sehr abstrakten oder gar zu spezifischen Fällen auftrumpfen. Gibt es da einen höheren Sinn hinter?
-
wer braucht sicherheitslücken ?
hacker.kein anderer!
-
Oder Leute, die ihre Progs gegen eben sowas absichern wollen
