Net toen iedereen dacht dat het niet erger kon met neostrada...
Ik kreeg net bericht van een white hat hacker dat 1 van mijn domeinen kwetsbaar is.
Het domein is geregistreerd bij neostrada, maar er is een redirect op ingesteld.
Nu blijkt dat op dat domein de broncode van neostrada gewoon open en bloot beschikbaar is!
Op mijndomein.extensie/.svn/entries staan alle bestanden netjes opgelijst die ook daadwerkelijk beschikbaar zijn in de root van MIJN domein!!!
Ik heb ze uiteraard hiervan op de hoogte gebracht, maar gezien hun fantastische supportafdeling een gemiddelde reactietijd heeft van 7 maanden (ze zijn nu enkel te bereiken via een chatbot....) leek het me nuttig om het hier ook te vermelden zodat andere getroffenen eventueel verwittigd zijn.

Heb je een domein met redirect ingesteld op neostrada? Check even of /.svn/entries bereikbaar is.

Origineel gepost door PeterR

Net toen iedereen dacht dat het niet erger kon met neostrada...
Ik kreeg net bericht van een white hat hacker dat 1 van mijn domeinen kwetsbaar is.
Het domein is geregistreerd bij neostrada, maar er is een redirect op ingesteld.
Nu blijkt dat op dat domein de broncode van neostrada gewoon open en bloot beschikbaar is!
Op mijndomein.extensie/.svn/entries staan alle bestanden netjes opgelijst die ook daadwerkelijk beschikbaar zijn in de root van MIJN domein!!!
Ik heb ze uiteraard hiervan op de hoogte gebracht, maar gezien hun fantastische supportafdeling een gemiddelde reactietijd heeft van 7 maanden (ze zijn nu enkel te bereiken via een chatbot....) leek het me nuttig om het hier ook te vermelden zodat andere getroffenen eventueel verwittigd zijn.

Heb je een domein met redirect ingesteld op neostrada? Check even of /.svn/entries bereikbaar is.

Je hebt als ik het goed heb domein1.nl en domein2.nl.

Domein1.nl is redirect? En deze toont de inhoud van domein2?

Waar heb en hoe je redirect ingesteld en hoe? Server niveau, php code, 301, .. ??



.svn is dacht ik een hidden directory waar de server zijn administratie in bijhoudt en bijvoorbeeld kopieën heeft staan.

nee, ik heb domein1.whatever geregistreerd bij neostrada en daar een redirect op het domein ingesteld (klantenpaneel http://www.neostrada.nl/mijn-account...meinnamen.html -> Doorverwijzing: Domein verwijst door naar domein2.nogiets). Als je naar domein1 gaat wordt je doorgestuurd naar domein2.

.svn is een subversion systeem allà github dat nooit publiek bereikbaar mag zijn en nog veel minder op sites die niet van jou zijn (zoals hier blijkbaar gebeurt!)

Peter check deze ook eens:

branches/.svn/entries
branches/.svn/all-wcprops
.svn/entries
.svn/text-base/ScannerINURL.php.svn-base
.svn/all-wcprops
wiki/FOTOS.wiki
wiki/.svn/entries
wiki/.svn/text-base/FOTOS.wiki.svn-base
wiki/.svn/text-base/INTRODUCAO.wiki.svn-base
wiki/.svn/all-wcprops
wiki/INTRODUCAO.wiki
trunk/.svn/entries
trunk/.svn/all-wcprops
tags/.svn/entries
tags/.svn/all-wcprops

enkel de .svn/entries is geldig

Ok dan heb ik niks gezegd :)

Origineel gepost door PeterR

Ik heb ze uiteraard hiervan op de hoogte gebracht, maar gezien hun fantastische supportafdeling een gemiddelde reactietijd heeft van 7 maanden (ze zijn nu enkel te bereiken via een chatbot....) .

Hoezo 7 maanden? Ik krijg tot nu toe altijd binnen een paar dagen netjes antwoord van ze. Gewoon een mailtje naar support sturen.