Уязвимость Yandex или Yandex proxy, забавный баг
Дата публикации: 28.02.2004 - 00:48
#1
farg



Боец невидимого фронта
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 2.977
Регистрация: 11.02.2004
Пользователь №: 194


Респектов: 243
-----XX---




Цитата | Quote
И так, сразу и без предысторий. Всем известный яндекс может использоваться как ПОЛНОСТЬЮ анонимный прокси сервер. Точнее анонимайзер.
И так, теперь предыстория.
Заходим на яндекс. делаем поиск по любому слову. Что видим интерестного? Я тоже ничего не видел, хотя яндексом пользовался каждый день. И очень долго. А ведь эта самая интерестность раз 20 на странице написана.
Вот она: "найденные слова"
Жмем на нее. И первое что бросается в глаза - это баннер сверху, о том что яндекс не имеет никакого отношения к этой странице, и предложение посмотреть СОХРАНЕННУЮ КОПИЮ.
тааак. А это получается копия, которая не сохраненная, а полученная в реальном времени. Те янджекс запроис подставленную страницу, и благополучно выдал на результат! чем не прокси.
Осталось только предположение что яндекс отдает только сохраненные и проиндексированные страницы. Но просым эксперементом было доказано обратное.
ЯНДЕКС ОТДАЕТ НАМ ТЕКСТ ЛЮБОЙ СТРАНИЦЫ, АДРЕС КОТОРОЙ МЫ ПЕРЕДАЛИ В ПЕРЕМЕННОЙ URL.
А вот и примеры-доказательства.
Обратите внимание на ip адрес и http_user_agent. Это не Вы. Это яндекс.
Обратите внимание, на наличие mysql иньекции на сервере kazan.ru. Иньекцию можно исследовать и эксплуатировать через yandex. При этом в логах сервера будет стоять ip яндекса.
первоисточник


--------------------
Сколько у государства не воруй - своё всё равно не вернёшь..
User is offline
Go topGo end

Topic Options
Сейчас: 18.01.2018 - 22:37
Мобильная версия | Lite версия