место в рейтинге
  • 12907
  • 53
  • 7
Нравится блог?
Подписывайтесь!

www.sonypictures.com жизнь нас ничему не научила!

Все мы знаем что есть такая компания SonyPictures, но мало кто знает что в 2011 году сайт данной компании был взломан, что бы освежить память можно прочитать статью на хабре (http://habrahabr.ru/post/120523/).

 

Как это обычно у меня бывает сидишь вечером, не знаешь чем заняться, и тут в голову прокрадывается безумная мысль, "а что если?". А что если попробовать проPentest'ить сайт известный буржуйской компании? Не знаю как я вышел именно на их сайт. Но это уже не важно. Дырку уже залатали и я думаю что о данной ситуации можно рассказывать не опасаясь за последствия.

 

И так, дело было в не далеком октябре 2013-го, взяв на вооружение firefox и sqlmap я отправился искать лазейки. Но, долго искать не пришлось, и если честно это меня даже расстроило, ведь сайт такой крупной компании и так облажаться! Сначала я не верил что вижу на экране эти заветные слова "sql syntax error ..." но поработав с sqlmap я понял что это действительно так! Это была sql-инъекция в POST запросе:

http://www.sonypictures.com/tv/shows/seinfeld/episode_guide/index.php?sl=episode_search

POST:search_keyword=1&search_season=1'

все так банально и просто!

 

И так что же удалось получить эксплуатируя данную sql-инъекцию (опишу только часть данных),

Базы данных

 
[*] auth_tv
[*] beakmans
[*] droz_station
[*] information_schema
[*] KingOfQueens
[*] rescueme
[*] Seinfeld
 

Так же удалось получить доступ к логинам и паролям админов, и мало того что пароли хранились в открытом виде так они еще и были ну очень простыми, тупизм чистой воды!

 

так же на сайте присутствовали несколько XSS, но к сожалению на момент написания статьи скрины не сохранились.

 

Итого: Какой бы крутой компанией Вы не были, каким бы классным программистом Вы себя не считали, не забывайте что скромность удел сильных.  © у кого-то спер:)

 

P.S. Очень часто замечаю что многих жизнь ничему не учит, и даже после громкого взлома в 2011 году, компания Sony не позаботилась о безопасности своих ресурсов.

 

Среди Казахстанских компаний очень мало тех кого заботит собственный имидж и репутация, и в большинстве случаев сообщения о найденных уязвимостях просто игнорируются. Что способствует развитию вирусной активности и мошеннической деятельности.

 

Есть интересные предложения? Пишите :) sys32_89@mail.ru

b4trjan b4trjan
31 марта 2014, 12:06
1317

Loading...

Комментарии

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Исламская ипотека в Казахстане: в этом году выйдет на розничный рынок

Исламская ипотека в Казахстане: в этом году выйдет на розничный рынок

Многие клиенты, вздыхая о харамном ссудном проценте местных банков, сокрушались по поводу отсутствия у нас халяльного кредитования. Поддержка исламского банкинга на уровне МФЦА есть...
DanaJarlygapova
24 марта 2017 / 18:28
  • 20934
  • 59
Рианна за $2 млн. Очередные понты от «ЭКСПО-2017»

Рианна за $2 млн. Очередные понты от «ЭКСПО-2017»

Концерт Рианны всё-таки состоится летом в рамках культурно-зрелищных и спортивных мероприятий ЭКСПО-2017. Рианна крута, с этим никто не спорит. Но соберёт ли «Астана Арена» 30 тысяч зрителей при...
openqazaqstan
сегодня / 14:29
  • 7360
  • 8
Компания LG Electronics открыла предзаказ на новый флагман LG G6

Компания LG Electronics открыла предзаказ на новый флагман LG G6

LG Electronics объявляет о начале предварительного заказа онлайн на новый смартфон LG G6. Оформить предзаказ можно на сайтах магазинов электроники до 16 апреля 2017 года.
LG Electronics
24 марта 2017 / 14:20
  • 5195
  • 0
Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Мои волшебные 9 месяцев протекали в новой среде и далеко от всех родственников и подружек. Никто из моих знакомых в США на тот момент не успел обзавестись малышом, поэтому мне не с кем было...
Zarema_
23 марта 2017 / 9:25
  • 5221
  • 16
Страну, где так строят дороги, победить невозможно!

Страну, где так строят дороги, победить невозможно!

Шестиминутный ролик про строительство автомобильной дороги в США - это как острый нож в пузо нашим чиновникам. Они же подавятся бешбармаком, увидев его! Похлеще любого пропагандистского фильма...
Timur_Tregulov
24 марта 2017 / 11:26
  • 4694
  • 39
Это вам не Дисней. Реальный прототип «Красавицы и Чудовища»

Это вам не Дисней. Реальный прототип «Красавицы и Чудовища»

Многие уверенны на 100%, что сказка «Красавица и Чудовище» - это интересная выдумка ее создателей. Однако, действия, происходящие в мультфильме и фильме, имели место в истории, и у главных героев...
Naomi_K
24 марта 2017 / 18:42
  • 4892
  • 34
Семь причин почему вам надо перестать откладывать переезд за границу

Семь причин почему вам надо перестать откладывать переезд за границу

Вы думаете о переезде за границу, но постоянно откладываете дату, потому что вас беспокоит тысяча мелочей, которые могут пойти не так? У меня есть семь причин, почему пора перестать мотать нервы...
Lesch
24 марта 2017 / 17:50
  • 3824
  • 14
Гонения на «Свидетелей Иеговы». Кому это выгодно?

Гонения на «Свидетелей Иеговы». Кому это выгодно?

Я не "Свидетель Иеговы". Мне приходилось защищать в судах и кришнаитов и коммунистов, хотя я и не разделяю их убеждений. Я защищаю свободу совести. Сегодня "Свидетели Иеговы", завтра,- каждый из вас.
nasreddin
25 марта 2017 / 17:18
  • 3986
  • 49
Страна обыденной роскоши: Ташкент-Самарканд-Бухара

Страна обыденной роскоши: Ташкент-Самарканд-Бухара

Узбекистан - это страна, где роскошь стала обыденностью. Это и повсеместный зелёный крупнолистовой чай. И вкусная натуральная еда с минимумом специй. И то, что дети играют среди исторических памятников.
MadinaR
25 марта 2017 / 10:37
  • 3221
  • 59