24 replies to this topic

[toyo]

Una ditta molto grossa delle mie zone mi ha dato in mano eaccessi ftp, mysql e sarcazzo al loro sito per risolvere dei bug


oggi avevo tempo, mi sono messo, comincio a vedere delle robe, poi dovevo controllare della roba dal pannello di backend, raggiungibile da /admin

invio la mail, non ridpondono, provo a vedere com'è la schermata di login... solita, username/pass, "alla joomla"

ricarico la pagina (non mi ricordo perché)


e sono loggato


controllo il codice, non hanno NESSUN controllo sulle sessioni

/admin/index.php

<?php include("header.php");

$modulo="main.php";			  //pagina di default per i contenuti centrali

if(isset($_GET['modulo'])){	  //pagina passata via parametro

    $modulo=$_GET['modulo'].".php";

    if(!file_exists($modulo))

	    $modulo="error.php";	 //pagina di errore

    }

include($modulo);

include("right.php");

include("footer.php"); ?>

main.php non ha controlli, difatti ad un certo punto ha

Benvenuto <strong>

	   <?php echo $_SESSION['nome_utente']; ?>

						  </strong>

e in output ho

Benvenuto <strong>

								 </strong>

[toyo]

non ho capito cosa mi avesse redirezionato a admin/log-in.php però, ora lurko

[toyo]

comunque log-in.php ha tutto il login fatto bene, anche un minimo per evitare sql injection... peccato che nel resto del pannello amministrativo non ci sia controllo delle sessioni

[Berling]

Ma chi cazzo l'ha fatto quel sito tommili?

[toyo]

un'altra ditta "grossa"

comunque provando su un altro browser, la prima volta redireziona a log-in.php, ma basta riprovare e si è dentro

hint su dove potrebbe essere la redirezione?

[toyo]

allora, la redirezione avviene quando manca il cookie, cookie che viene impostato solo visitando la pagina log-in.php

ma non ho trovato dov'è la riga che redirige, probabilmente salto qualche import

[toyo]

difatti era nell'header

[willy_revenge]

Post inutile, scrivo solo per farti sentire meno nel thread

[toyo]

grazie

[Berling]

Si ma link alla ditta dai
Tanto se sistemi il login non hai nulla da temere

[euthanasia]

Si ma link alla ditta dai

http://www.hwupgrade...pa/#entry982395

[Berling]

http://www.hwupgrade...pa/#entry982395

[toyo]

vabé, sistemato


ho commentato 5 righe, quanto dovrei farmi pagare?

inb4 finanzafag: ritenuta d'acconto

[Berling]

1k e aspetta qualche giorno cosi butti su ore

[toyo]

no beh comunque i problemi da risolvere sono altri, questo l'ho trovato io

[Berling]

Allora io aspetterei di finire il lavoro per decidere il prezzo a meno che non ti abbiano chiesto un preventivo.

Puoi alzare il prezzo dicendogli di sto problema in ogni caso

[balint]

dici che devi rifare tutto il gruppo frizione ecc... solita trafila

[toyo]

si beh ma non sparo alto, me li tango buoni

[Berling]

2k per 2 giorni di lavoro è legit.
Si parla di siti internet è come andare dal dentista sai che minimo un centone lo devi mollare