Forum Debian Users Gang

Jacekalex · 2015-03-18 14:16:16

Cześć

Jest sobie takie HOWTO naszego forumowego hakera ;)

https://dug.net.pl/drukuj/319/reczne_kamuflowanie_uzywanego_systemu_w_iceweasel_firefox/

Ale cosik nie działa zamieszczony tam skrypt (stronka www):

Rezultat z mojego FF (Noscript wyłączony):

Kod:

nazwaKodowaAplikacji:Mozilla
nazwaAplikacji:Netscape
wersjaAplikacji:5.0 (X11)
platformaUruchomieniowaFF:Linux x86_64
identyfikatorBudowy:20150315023003
oscpu:Linux x86_64
jezyk:pl
UserAgent:Mozilla/5.0 (X11; Linux x86_64; rv:36.0) Gecko/20100101 Firefox/36.0
producent:
producentSub:
produkt:Gecko
produktSub:20100101

Podobno na oko dziad w szpitalu umarł, ale takie info za dużo o systemie nie mówią, chyba że unikalny "identyfikatorBudowy". :D

Z moich informacji wynika, że binarka ze strony Mozilli się aż tak bardzo nie różni od tego wyniku, choć ten wynik się kompilował na kompie.

Sugerowałbym na przyszłość w takich przykładach dać bardziej dopracowane Javascripty. ;)

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-03-18 14:18:30)

morfik · 2015-03-18 14:52:46

Jak dla mnie działa.

Przed:

[img]http://i.imgur.com/RYiQTu7.png[/img]

Po:

[img]http://i.imgur.com/yfxwpIr.png[/img]

Jacekalex · 2015-03-18 14:58:26

Tylko na różnych stronach różne drobiazgi przestają działać na zmienionym UA, żeby przypomnieć np skrypt forum VBUlletin.

Poza tym na Linuxie nie chodzi na świecie 5 komputerów, żeby to był jakiś problem, że widać, że to Linux.

PS.
Żeby na jakiejś stronie coś wyciągneli przez js, to i tak najpierw muszę w Noscripcie odblokować daną stronę, a Javy nie mam w ogóle.
W FF bardzo poprawiło prywatność włączanie wtyczek na żądanie.

Np mój FF zazwyczaj przedstawia się jako Ubuntowy, i to wystarcza. :D

Ostatnio edytowany przez Jacekalex (2015-03-18 15:06:47)

morfik · 2015-03-18 15:25:57

Ja tam sobie to zaimplementowałem tylko na profilu porno. xD Nie wrzucam tego na główny profil, bo mnie jeszcze zacznie odsyłać do stron MS przy szukaniu czegoś w google. xD Ale za to mylenie serwisów porno może znacznie poprawić bezpieczeństwo, bo przecie będą próbować dokonać ataku nie na te platformę co trza. Póki co tak na szybko sprawdziłem czy coś się chrzani i wygląda, że wszystko jest ok. xD

uzytkownikubunt · 2015-03-18 16:25:43

1773

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:14:13)

Time (s)	Query
0.00013	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00131	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.133.129.8' WHERE u.id=1
0.00066	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.133.129.8', 1732396788)
0.00040	SELECT * FROM punbb_online WHERE logged<1732396488
0.00059	DELETE FROM punbb_online WHERE ident='13.59.198.150'
0.00058	DELETE FROM punbb_online WHERE ident='20.191.45.212'
0.00056	DELETE FROM punbb_online WHERE ident='3.23.103.216'
0.00078	SELECT topic_id FROM punbb_posts WHERE id=284821
0.00050	SELECT id FROM punbb_posts WHERE topic_id=27186 ORDER BY posted
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27186 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00083	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27186 ORDER BY p.id LIMIT 0,25
0.00072	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27186
Total query time: 0.00778 s

Forum Debian Users Gang

Ogłoszenie

#1 2015-03-18 14:16:16

Jacekalex - Podobno człowiek...;)

Kamuflowanie systemu w Firefox/Iceweassel?

Kod:

#2 2015-03-18 14:52:46

morfik - Cenzor wirtualnego świata

Re: Kamuflowanie systemu w Firefox/Iceweassel?

#3 2015-03-18 14:58:26

Jacekalex - Podobno człowiek...;)

Re: Kamuflowanie systemu w Firefox/Iceweassel?

#4 2015-03-18 15:25:57

morfik - Cenzor wirtualnego świata

Re: Kamuflowanie systemu w Firefox/Iceweassel?

#5 2015-03-18 16:25:43

uzytkownikubunt - Zbanowany

Re: Kamuflowanie systemu w Firefox/Iceweassel?

Stopka forum

Informacje debugowania