Как я проник на сервер PayPal через баг в загрузке файлов и получил доступ к удаленному выполнению кода

[nicelight_nsk]

Вкусная статья, спасибо.

[speller]

Много работаю с PayPal как разработчик. Совсем не удивлен таким багам. Общее моё мнение о качестве программирования в этой компании давно ниже плинтуса.

[Dreyk]

для меня подобное было неприятным удивлением. когда я был "молодым и наивным", я считал, что уж в банковской и финансовой сфере наверняка работают суперкрутые спецы

я_еще_никогда_так_не_ошибался.jpg

[g0rd1as]

ну, в этой сфере тоже люди работают. Люди, на которых давит начальство с его чертовыми дедлайнами и «да кто там копаться будет!?»

[stranger777]

Давеча наблюдал в дистрибутиве банковской криптографии вот такое нечто, имя файла:

msvcr90(на случай если первая не подойдёт).dll

[varnav]

У пользователей мнение о качестве сервиса тоже не самое радужное.

[Rathil]

Когда-то подобным способом взломал сайт по продаже 3Д моделей. Не трогал ничего! Просто скачал себе все файлы и всю БД :)

[s256]

Спасибо, Евгений, за вами уже выехали)

[Rathil]

Ничего страшного, я им отгружу пол кило 3Д моделей :)

[sasholy]

а можна Ваш мануал? спс.

[Ruslan_aia]

Интересно во сколько примерно оценивают PayPal подобный баг?
Уверен, что атаку с этого сервера можно было развивать далее.

[quantum]

Статья ок, но подача… Анимированные гифки через абзац, неужели я превратился в старпера и не понимаю нынешнего поколения?)

[uploadfor]

Тут два варианта: любой популярный ресурс рано или поздно настигает либо "Д — деградация", либо «Э — эволюция». Но вот что показательно: для второго варианта у меня примера нет, и никогда не было…

[HAOSov]

Интересно было бы узнать о сумме «награды» в конце.

[vlad49]

Интересно, бывают ли компании и должности, где в качестве тестового задания нужно найти какой-нибудь платежный сервис или банк с дыркой, взломать и начислить себе денег например? :)

[stranger777]

Лучший способ предсказать будущее — совершить его. Учредив компанию по аудиту банковской безопасности. :) именно там людей с таким опытом с мясом оторвут с предыдущей работы.