Let's Encrypt 30 сентября

[XPraptor]

Сообщение от Webrat

Вот сделал ты передачу пароля через ГЕТ. Может даже каждому юзеру персональную страницу сгенерил, чтобы тяжелее было сбрутить. А браузеры юзеров сливают пароли. Не догоняешь?

Ты трудный полностью.
Какие нахер браузеры сливают пароли на мобиле юзера из твоей приложухи?
Откуда браузер в твоем приложении берется.
Или ты на сервере выложил код который обменивается данными с твоим ПК - а ты из своего софта (млять не из браузеров) делаешь запросы server.ru/page1.html?cccc=1

[saanvi]

Сообщение от XPraptor

Залить серт Васе, дело пяти минут

Ничоси, это как так? Типа ты на любой сервак взял так просто и что хотел залил?

[XPraptor]

Сообщение от saanvi

Ничоси, это как так? Типа ты на любой сервак взял так просто и что хотел залил?

Да ради бабла люди готовы на всё, даже на L2 роутеры зальют прошиву твою, которая будет генерить ключи всему трафу mitm. Главнео чтобы была финансовая выгода А пока в этом выгоды нет, кроме как просто сбор данных, вот и не занимается этим никто особо.

А ежели бы верили на слово всем самописам - тока подавай, хацкеры зальют куда угодно за бабки, и всё что угодно.Сама архитектура конвейера проц-память-ос дырявая изначально.

А в межпиринговый роутер залить еще проще, там вообще никто не следит за этим всем, пока оно работает.

Вклинился ты в прошиву и всем проходящим запросам просто пишешь своим сертом нужный тебе обратный маршрут, чтобы они возвращались через твою подконтрольную точку в сети и на ней уже разруливаешь что куда. Если бы канальные файерволы не орали благим матом о несовпадении недоверенной подписи, можно было сидеть тихо годами до обнаружения, и потиху подтаскивать траф дорогой.

А так, ща хацкеры так зальют, а через пару тройку часов уже вычистят всё на марщруте.

[Васо Вчеразаши]

Сообщение от XPraptor

что мне мешает создать сертификат для домена sberbank.ru?

Мешает, наверное, то, что браузер пользователя будет спрашивать этот сертификат у сервера сбербанка, а не у тебя. Не скрою, что я деревянный в этих вопросах - но таким макаром уж лучше отдавать собственный сбербанк, с покупными за 100500 баксов сиртификатами, чо мелочиться то?

[XPraptor]

Васо Вчеразаши, не будет. Запрос идет с моего IP, и возвращается на мой IP - я мамой поклялся что я сбербанк.ru (сертификат ключом паблик сообщает что да - он для сбербанк.ru) - браузер мне верит

[XPraptor]

saanvi, а сегодня залить можешь если есть желание любому Васе любой код (не только серт) https://github.com/mm0r1/exploits/bl...ss/exploit.php

PHP 8 лет игнорит проблему, ты можешь на любом шареде хостера, где Вася сервак держит, этим эксплойтом запустить exec() любой код системный и что угодно исполнить, хоть у Васи, хоть у самого хостера

[saanvi]

Сообщение от XPraptor

Вклинился ты в прошиву

Нет никакой проблемы, если браузер будет доверять самоподпису, скачанному ТОЛЬКО с самого сайта. Никакие "вклинивания в роутер" тут не помогут - это будет на раз обнаружено. Тут разве что летящий с сайта сертификат очень резко подменить. Но вообще, изначальная речь о том, что 90% информационных сайтов рунета абсолютно пофигу на шифрацию трафика вообще. Ладно там банк, ещё какая структура финансовая, госуслуги - тут базара нет. А какой-нить развлекательный сайт - ему нафига вообще эти сертификаты... Разве что защититься от подмены трафика и вставки рекламы в код, которая делается никакими не хакерами, а вполне себе говнопровайдерами (очень часто сотовыми).

[XPraptor]

saanvi, каким образом он узнает об этом без доверенной подписи?
Весь твой запрос идет через сотни роутеров, каждый роутер своим ключом подписывает запрос и передает на следующий роутер, и сообщает куда ответить.

На любом роутере mitm сертификат твой самопис своей подписью подпишет и скажет что он источник. А то, что подпись твоя просто слова роутера - ну, так мы же верим самописам, да?

[saanvi]

Сообщение от XPraptor

А то, что подпись твоя просто слова роутера - ну, так мы же верим самописам, да?

Ещё раз вкрадчиво напоминаю: мысль о том, что любой трафик в вебе должен шифроваться - ущербна априори. Вебмастеры в большинстве своём срали на SSL, покуда не начала зловеще меняться инфраструктура - провайдеры начали сами активно применять MITM. За это, по идее, надо было расстреливать, но всё пошло привычным путём ("рыночек порешал").

[XPraptor]

О, кстати, дисклаймер и отказ от ответственности чуть что в пост https://se.guru/showpost.php?p=200834&postcount=157
Как для меня так и для владельцев форума. Это не является призывом к нелегальному использованию, это описывает возможность и ошибку PHP.

Никто не указывает людям что делать и не дает никаких инструкций, выражая просто абстрактную возможность, что самая уязвимая точка для exec() - зная структуру папок разных панелей, назначить права 777 на всю папку домена и затем уже от имени системы записать файл в любое место - это просто абстрактная возможность, никаких призывов