input hidden? error en el formulario?

kenkox · #1 (**permalink**) 27/12/2010, 18:55

Segun un wargame, esta pagina tiene un bug, que permite entrar con los permisos de admin. Vi una linea en el codigo fuente, que me parecio un tanto rara. Quiiera su opinion si esta mal o no el codigo

Código:

<html>
<head>
<title>Pequeño Script</title>
</head>
<body>

<form method="GET">
Usuario: <input type="text" name="usr">
Passwd: <input type="password" name="pass">
<input type="hidden" name="admin" value="0">
<input type="submit" value="Entrar" name="log">
<input type="submit" value="Registrarse" name="reg">
</form>

<a href="http://www.google.com">Olvidaste la Contraseña?</a>
</body>
</html>

maycolalvarez · #2 (**permalink**) 27/12/2010, 19:00

obviamente si modificas el value a 1 y que esto represente en el servidor entrar como admin representa un fallo grave y tonto de seguridad.

se supone que tal verificación debe estar en el servidor, es decir que en la tabla en donde se guarden los usuarios exista un capo que diga si es admin o no, así no tendría que tenerse ese input oculto.

GAST0N · #3 (**permalink**) 27/12/2010, 19:00

Cita:

Iniciado por kenkox

Segun un wargame, esta pagina tiene un bug, que permite entrar con los permisos de admin. Vi una linea en el codigo fuente, que me parecio un tanto rara. Quiiera su opinion si esta mal o no el codigo

Código:

<html>
<head>
<title>Pequeño Script</title>
</head>
<body>

<form method="GET">
Usuario: <input type="text" name="usr">
Passwd: <input type="password" name="pass">
<input type="hidden" name="admin" value="0">
<input type="submit" value="Entrar" name="log">
<input type="submit" value="Registrarse" name="reg">
</form>

<a href="http://www.google.com">Olvidaste la Contraseña?</a>
</body>
</html>

es un campo oculto , seguramente lo pasa por la url ya que lo manda por metodo GET , es como un campo normal , solo que no se ve ,

vaya seguridad tiene jajaja

kenkox · #4 (**permalink**) 27/12/2010, 19:10

Osea cambiando el valor por 1? que sucederia?

Lo que sucede es que es una pagina html basica, el cual contiene ese formulario, y segun el wargame, tiene un bug que permite entrar con permisos de administrador, pero se en lo absoluto como. En si, si esta mal planteado ese formulario o no?

emprear · #5 (**permalink**) 27/12/2010, 19:38

El código que pusiste en realidad no representa nada, el form ni siquiera tiene definido un actión, y si lo tuviese, es poco lo que se puede decir si no se analiza la página que lo procese

Saludos

maycolalvarez · #6 (**permalink**) 27/12/2010, 23:13

exactamente, el form puede contener ese input, pero depende de si el código del lado del servidor lo tenga en cuenta, si no lo hace y lo ignora no existe tal falla.