elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
29 Mayo 2012, 07:30  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Sugerencias y dudas sobre el Foro (Moderador: el-brujo)
| | |-+  Algo Llamativo en el Mod de Busqueda Interna del Foro		 0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Algo Llamativo en el Mod de Busqueda Interna del Foro  (Leído 1,722 veces)
El As del Club Paris


Desconectado Desconectado

Mensajes: 1.820


Ver Perfil WWW
Algo Llamativo en el Mod de Busqueda Interna del Foro
« en: 15 Junio 2011, 18:38 »
Hola, de casualidad que he encontrado algo raro en el Mod de busqueda, para que lo vean hagan esto:

1. Entran al Buscador: http://foro.elhacker.net/search.html
2. Busquen lo que sea, da lo mimso, yo de jemplo puse 'linux debian'
3.En la pagina de resultado, los links que muestran las sección:

Foro de elhacker.net » Buscar » Resultados de la búsqueda

El link que se genera en la palabra "Buscar" tiene una especie de hash:

Citar
params=YWR2YW5jZWR8J3wxfCJ8YnJkfCd8MiwxMCwyMiwzNCw4MCwyMyw1NiwyNyw4MSw0NCw0Nyw1MSw1LDQ4LDc2LDc3LDc4LDkwLDMyLDgzLDE3LDcsNjgsODgsMTgsMzgsNzAsODQsNjIsNjQsMjYsNDksNTAsOCw5LDM2LDMwLDM5LDYxLDc1LDMsMTMsMTIsMTQsODksMzEsMTksMTUsNCwzNyw4NywxMXwifHNob3dfY29tcGxldGV8J3x8InxzdWJqZWN0X29ubHl8J3x8Inxzb3J0X2RpcnwnfGRlc2N8Inxzb3J0fCd8cmVsZXZhbmNlfCJ8c2VhcmNofCd8bGludXggZGViaWFu

Si hacemos click en este link me sale lo siguiente:

Citar
Forbidden

You don't have permission to access /search.html;params=YWR2YW5jZWR8J3wxfCJ8YnJkfCd8MiwxMCwyMiwzNCw4MCwyMyw1NiwyNyw4MSw0NCw0Nyw1MSw1LDQ4LDc2LDc3LDc4LDkwLDMyLDgzLDE3LDcsNjgsODgsMTgsMzgsNzAsODQsNjIsNjQsMjYsNDksNTAsOCw5LDM2LDMwLDM5LDYxLDc1LDMsMTMsMTIsMTQsODksMzEsMTksMTUsNCwzNyw4NywxMXwifHNob3dfY29tcGxldGV8J3x8InxzdWJqZWN0X29ubHl8J3x8Inxzb3J0X2RpcnwnfGRlc2N8Inxzb3J0fCd8cmVsZXZhbmNlfCJ8c2VhcmNofCd8bGludXggZGViaWFu on this server.

No se que sera eso,pare algo ofuscado en base64... :huh: no es la gran cosa, pero se produce un link a una pagina invalida. Solo queria reportarlo.

Por las duda eh vuelto a iniciar sesion, por si es un hash de usuario.


Saludos
« Última modificación: 15 Junio 2011, 18:42 por [u]nsigned » En línea
sudo suck --mycock -o force
drvy | BSM


Desconectado Desconectado

Mensajes: 1.129


badstupidmonkey


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #1 en: 15 Junio 2011, 20:11 »
Si lo descodificas sale esto:
Código:
advanced|'|1|"|brd|'|2,10,22,34,80,23,56,27,81,44,47,51,5,48,76,77,78,90,32,83,17,7,68,88,18,38,70,84,62,64,26,49,50,8,9,36,30,39,61,75,3,13,12,14,89,31,19,15,4,37,87,11|"|show_complete|'||"|subject_only|'||"|sort_dir|'|desc|"|sort|'|relevance|"|search|'|linux debian

Abras hecho busqueda avanzada en todos los foros(subforos incluidos),buscas solo el subjeto ordenados por directorio (me imagino xD), en orden descendiente con relevancia y las palabras clave de busqueda que son "linux debian"



xD


Saludos
En línea
Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.334

he vuelto :)


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #2 en: 16 Junio 2011, 00:36 »
es normal lo de base64, pero la configuracion del servidor tiene "blacklisted" el parametro "params" (creo que es por paranoia a las shells)
En línea
Ojo por ojo, y el mundo acabará ciego.
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 17.232


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #3 en: 17 Junio 2011, 18:53 »
yo también pensaba que era el mod_security, pero resulta que no, es el apache que suelta un error:

Citar
File name too long:

Pero ni idea de cómo arreglarlo.
En línea
"elhacker.net es único, por eso no fabrica para otras marcas"  - Prohibido prohibir
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 15.900


randomize@hotmail.es


Ver Perfil
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #4 en: 17 Junio 2011, 18:54 »
¿Pero no había una manera de acortar las rutas relativas?

 :-\
En línea
Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.334

he vuelto :)


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #5 en: 17 Junio 2011, 19:52 »
es culpa de esto:

Código
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule (.*) index.php

el sistema de archivos tiene un max de 255 bytes y la url tiene (la que probe) 315 :xD (ojo con el REQUEST_FILENAME)

resulta que primero busca si existe search.html;params=blablabla, y como excede el limite del sistema de archivos arroja el error

supongo que la solución es crear una regla específica para search.html antes que compruebe si es un archivo o directorio :)
En línea
Ojo por ojo, y el mundo acabará ciego.
El As del Club Paris


Desconectado Desconectado

Mensajes: 1.820


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #6 en: 18 Junio 2011, 00:56 »
Bueno, al parecer no era más que una estupidez.... solo lo reporte por las dudas  :silbar:

Saludos
En línea
sudo suck --mycock -o force
.:UND3R:.


Desconectado Desconectado

Mensajes: 1.960


Ingeniería inversa


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #7 en: 18 Junio 2011, 09:01 »
Claro pero de alguna u otra forma, así se descubren los grandes fallos y velo por el lado que arriba postearon la solución, demás sería una mejoría visual :D
En línea
Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.334

he vuelto :)


Ver Perfil WWW
Re: Algo Llamativo en el Mod de Busqueda Interna del Foro
« Respuesta #8 en: 18 Junio 2011, 19:45 »
lo otro seria perder el seo del foro xD (osea, cambiar de mod seo4smf -> prettyurls/simplesef, de preferencia simplesef :D)

como ya dije, lo que se me ocurre es agregar una regla para search.html pero no lo he probado :-\
En línea
Ojo por ojo, y el mundo acabará ciego.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Busqueda interna en el web
Desarrollo Web 		CMA 6 934 Último mensaje 16 Enero 2007, 13:14
por CMA
Un llamativo Mensaje
Foro Libre 		SBlast 4 851 Último mensaje 18 Noviembre 2007, 11:47
por Psyfurius
Eliminar algo de la busqueda del google
Dudas Generales 		pascal88 1 949 Último mensaje 27 Marzo 2008, 16:57
por el-brujo
Busqueda en el foro por google.com
Sugerencias y dudas sobre el Foro 		APOKLIPTICO 8 1,778 Último mensaje 11 Junio 2009, 00:29
por APOKLIPTICO
Como podria ser un Batch para busqueda y borrado o algo parecido
Scripting 		eddie_pe 6 1,679 Último mensaje 16 Junio 2009, 06:49
por Leo Gutiérrez.
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines