آسيپ پذيري سايت سازمان سنجش در كد امنيتي (حتما ببينيد !)

با سلام

ديشب رفتم توي سايت سازمان سنجش براي يكي از دوستان كارت ورود به جلسه بگيرم
يه چيزي توجهم رو جلب كرد
تصويري كه براي جلوگيري از ورود ربات ها ميزارند (Captcha) رو تغيير داده بودند
مثلا خواستند نوآوري كنند :-&

لينك زير رو ببينيد :

کد:

---

http://srv2000.sanjesh.org/kart/89/sarasari/

---

به جاي عكس از كاراكتر استفاده كردند كه واقعا آسيب پذيره
با كاراكتر # شكل حروف رو ساختند (لينك رو ببينيد)

اصولا اين كدها رو بصورت تصويري و جوري كه نشه خوند ميزارن ولي سازمان سنجش اين كد رو جوري گذاشته كه راحت ميشه ازش رد شد
تازه فقط از حروف بزرگ استفاده كرده و اعداد هم نيست
يعني فقط 26 حرف انگليسي

با اين ديتابيس سنگيني كه دارند فكر كنيد يه روبات رو چند بار روي چند تا سرور اجرا كني و دائم Query بگيري

اونوقته كه سازمان سنجش ميشه سازمان رنجش :))
يا سايتشون اينقدر كند ميشه كه كفر همه در مياد :((
يا سرورشون داون ميشه :105:
به همين راحتي

من يه برنامه (يا ربات) نوشتم كه مي تونه اين كد امنيتي رو بخونه :-p
مي تونيد دريافت و تست كنيد (50 كيلوبايت بيشتر نيست)

کد:

---

http://up.iranblog.com/Files/217e86c733f14787abf7.rar

---

(براي اطمينان از ويروسي نبودن مي تونيد با آنتي ويروستون چكش كنيد كه البته من كامل چك كردم)

البته سورسش رو نزاشتم (به دليل امكان سوء استفاده)
ولي اگه كسي لازم داشت بگه براش بفرستم :69:


كد امنيتي بايد مثل گوگل يا ياهو باشه كه رد شدن ازش تقريبا محاله
ميشه گفت احتمال اينكه بشه ازش رد شد صفر هست

اميدوارم از اين مطلب استفاده كرده باشيد
موفق باشيد

باحال بود ، مرسی
اما فایل ضمیمه کو ؟ :65:


آها ، اومد :d

پارسال هم اینطوری بود ، در ضمن من یه جا دیدم نوشته بود روس ها کپچای جیمیل هم زدن

نقل قول:

---

نوشته اصلی توسط be099

پارسال هم اینطوری بود ، در ضمن من یه جا دیدم نوشته بود روس ها کپچای جیمیل هم زدن

---

شايد قديم ها اين كارو كردن
ولي الان تقريبا محاله
آدم هم به زور ميتونه اون كد ها رو بخونه چه برسه به روبات

:)) اینم یه مدلشه دیگه !!!!!!!!!!!!!!!!!!!!!

پارسالم همينطوري بود.منتها اون موقع من سرم تو درس و مشق بود به اين چيزا فكر نمي كردم :d

نقل قول:

---

كد امنيتي بايد مثل گوگل يا ياهو باشه كه رد شدن ازش تقريبا محاله
ميشه گفت احتمال اينكه بشه ازش رد شد صفر هست

---

همين الان برنامه هاي اسپمر ياهو هستن،كه از كد امنيتي چت روم ياهو رد ميشن.

نقل قول:

---

نوشته اصلی توسط hello

پارسالم همينطوري بود.منتها اون موقع من سرم تو درس و مشق بود به اين چيزا فكر نمي كردم :d

همين الان برنامه هاي اسپمر ياهو هستن،كه از كد امنيتي چت روم ياهو رد ميشن.

---

بعيد مي دونم برنامه اي باشه بتونه رد شه
يعني به نظر من كه محاله