-
Data: 2002-01-18 08:09:00
Temat: Re: [mBank] Dziurawy (Cross Site Scripting)
Od: Jurek Zielinski <j...@t...debica.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Dnia czw, 17 sty 2002 at 19:52 GMT,
Tomasz Ostrowski <t...@s...mimuw.edu.pl> napisał(a):
> Włamywacz może wysłać do użytkownika przelew z odpowiednio
> spreparowanym tytułem. Kiedy użytkownik wyświetli swoją listę
> operacji z tym przelewem, jego przeglądarka wykona skrypt
> przygotowany przez włamywacza. Skrypt odczyta 'memory cookie' z
> danymi sesji użytkownika i wyśle je na serwer włamywacza, na którym
> jakiś program je odczyta i połączy się z serwerem mBanku udając
> przeglądarkę użytkownika. Program taki może odczytać wszystkie dane z
> kont użytkownika (saldo, listę operacji itp.) oraz wysyłać
> zdefiniowane przelewy.
Niekoniecznie
1-to że przeglądarka to umożliwia nie znaczy że serwer to przyjmie
(weryfikacja jest na poziomie przeglądarki i na poziomie serwera)
trzeba by po prostu zdefiniować taki przelew mbank<->mbank
2-to że mbank w swoich wewnetrznych transakcjach to umożliwia to nie
znaczy że przejdzie taki numer eliksirem
Ale nie zmienia to faktu że tak być nie powinno.
--
------------------------------
Jurek
Następne wpisy z tego wątku
- 18.01.02 15:27 Tomasz Ostrowski
- 05.02.02 11:47 Tomasz Ostrowski
Najnowsze wątki z tej grupy
- BLIK a Sprawa Polska
- BNP Paribas likwiduje rachunki GOoptima
- Problemy z logowaniem do mBanku w Firefoxie
- Aion zmienił się w UniCredit
- Tusk znowu sprzyja BANKSTEROM
- Bydlaki kontra inflacja...
- Promocje w citku.
- mBank - wypłata z bankomatu
- Citek i "wymagane działanie"
- Mentzen: Nie macie pojęcia o kryptowalutach, a chcecie decydować o ich przyszłości!
- iKO
- Alior zmiana logowania
- paragony grozy
- Znalazłem pieniądze przed bankiem - Absurdalny monolog o absurdalnym pytaniu. YES:)odc.909
- Kuczyński twierdzi że WIBOR nie jest do ruszenia w sądach
Najnowsze wątki
- 2025-10-18 BLIK a Sprawa Polska
- 2025-10-15 BNP Paribas likwiduje rachunki GOoptima
- 2025-10-10 Problemy z logowaniem do mBanku w Firefoxie
- 2025-10-09 Aion zmienił się w UniCredit
- 2025-10-07 Tusk znowu sprzyja BANKSTEROM
- 2025-10-07 Bydlaki kontra inflacja...
- 2025-10-04 Promocje w citku.
- 2025-10-03 mBank - wypłata z bankomatu
- 2025-10-01 Citek i "wymagane działanie"
- 2025-09-25 Mentzen: Nie macie pojęcia o kryptowalutach, a chcecie decydować o ich przyszłości!
- 2025-09-25 iKO
- 2025-09-24 Alior zmiana logowania
- 2025-09-23 paragony grozy
- 2025-09-23 Znalazłem pieniądze przed bankiem - Absurdalny monolog o absurdalnym pytaniu. YES:)odc.909
- 2025-09-18 Kuczyński twierdzi że WIBOR nie jest do ruszenia w sądach