Foro de elhacker.net

Hola, bueno voy al grano..

En el hipotetico caso de que alguien confesara que su 'avatar' o firma hace rato esta 'guardando' el dato de los usuarios. Ameritaria una sanción?  :xD

Se puede elegir no ver la firma de los uruarios, peor no olcultar el avatar.

Por otro lado en ningun lado de elhacker.net se le garantiza proteccion o seguridad de datos, no implicitamente..asi que no veo el problema...

Saludos

No entiendo porque datos te podrias preocupar :P

Pero en el peor de los casos podrian poner un gif invisible a tamaño 0x0 para robarte los datos :xD

lo que comentas ya ha sucedido en varias ocasiones, firmas con "sorpresa" para robar datos o información... y sí, esos usuarios han sido baneados.

Algunos miembros del staff también han realizado prueba, pero con autorización previa.

:O pero sigo sin saber (si, soy ignorante :P) que datos me pueden llegar a "robar" que no sean "publicos"?

En principio todos los que envia el Header de tu navegador con el REQUEST.

Se puede obtener la IP, el Referer y el User-Agent

Un fallo en smf en abrir imagen???
http://foro.elhacker.net/bugs_y_exploits/un_fallo_en_smf_en_abrir_imagen-t86297.0.html

http://whatsmyuseragent.com/

Dependiendo de donde este hosteado el script, la imagen (script PHP) podria lanzar algun proceso como por ejemplo escanear puertos de la IP, buscar vulns..etc.

Saludos

Claro puede ser algo peligroso, pero como se mensionó anteriormente este está siendo vigilado por administradores  :silbar:

No se hasta donde, por ejemplo no tienen forma de saber que es lo que hace la imagen de mi firma (por poner un ejemplo, en realidad no hace nada xD) debido a que no conocen el codigo fuente.

Saludos

Salvo que tengas un xploit multi-navegador  o cosas asi, los datos son limitados a datos "publicos" :P (mi ip? no tengo miedo a que sepas mi ip publica XD)

No creo que alguien tenga miedo pero si de alguna forma se explota algún 0 day  :silbar: daría miedo