Autor Tema: Pregunta sobre script.  (Leído 2053 veces)

Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Pregunta sobre script.
« en: 05 de Marzo de 2005, 09:17:15 am »
He visto en un foro a un usuario registrado como " *script*('hak')*/script* " y me preguntaba que es eso y que es lo que hace , en principio al foro parece que no le ha pasado nada  , el Admin se loguea bien y no parece haber cambios de ningún tipo , lo mismo son sólo paranoias debido al nombre tan singular de este usuario.

Por cierto , no ha posteado nada y ha rellenado todos los campos de contacto , Msn , Yahoo solamente con la letra A , menos el del mail en el que en principio hay una dirección válida.

También se vé que se ha registrado dos veces , el otro nick es más convincente aún :wink: " *script*('hack')*/script* " y como curiosidad tanto uno como otro salen como usuarios no activos :?

Un saludo y gracias :)

Desconectado jirho

  • Member
  • ***
  • Mensajes: 303
Re: Pregunta sobre script.
« Respuesta #1 en: 05 de Marzo de 2005, 04:26:24 pm »
...hasta donde mis conocimientos van no veo nada de raro, solo es un login y buscando no he encontrado ninguna falla con ese tipo de users, porque podria ser alguna falla que al registrase asi colgara el sistema o algo asi, pero no hasta donde se, talvez solo quiera llamar la atencion, pero de todas maneras hay que tenerlo en cuienta... :wink: ...la paranoi...un buen aliado en estos casos... :wink: ...
[root@local_host jirho]#Conecting to underground zone...:superman:

http://www.hackeando.com/gifs/logomini.gif

Desconectado Dabo

  • Administrator
  • ******
  • Mensajes: 15348
    • https://www.daboblog.com
Pregunta sobre script.
« Respuesta #2 en: 05 de Marzo de 2005, 08:03:20 pm »
Citar
y como curiosidad tanto uno como otro salen como usuarios no activos


hola , puede ser porque este activada la opcion de confirmar el registro via mail y no se haya hecho efectiva o porque el admin asi lo haya estimado conveniente

de todos modos que yo sepa no hay ningun exploit que pueda ejecutar codigo aprovechandose del nombre de un usuario, otra cosa es que se valga de la cuenta o nivel administrativo del usuario pero vaya, de cara a la seguridad pura o tecnicamente hablando del foro no lo veo peligroso y por el nombre menos, cuando te quieren hackear si el que lo va a hacer es bueno nunca pondria un nombre asi para darte pistas.

No obstante observar no esta de mas

saludos
Hacking, computing, are in my blood, are a part of me, a part of my life...Debian GNU/Linux rules.

Twitter; https://twitter.com/daboblog
Instagram: @daboblog


www.daboblog.com | www.debianhackers.net | www.caborian.com | www.apachectl.com | www.davidhernandez

Desconectado Liamngls

  • Iniciado
  • *****
  • Mensajes: 15689
    • Manuales-e
Pregunta sobre script.
« Respuesta #3 en: 06 de Marzo de 2005, 09:11:37 am »
Pues va a ser eso , que no ha confirmado el registro vía mail.

Muchas gracias por las respuestas :wink:

Desconectado BuHo

  • Pro Member
  • ****
  • Mensajes: 733
    • La Estancia Azul
Pregunta sobre script.
« Respuesta #4 en: 07 de Marzo de 2005, 01:20:54 am »
Y para mi que se registro 2 veces porque la primera lo puso mal...  :lol:  :lol:  :lol:
Wake up BuHo...
Daboweb has you[/color]
Mi blog: La Estancia Azul

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License