asp foutje op site

[HenkS]

lekker professioneel zeg:

http://asp-help.com/common/db_connections.inc

enz....

[jonggoud.nl]

password: ausweb das best wel dom ja

[raptorix]

Niet zo mooi Zou nog minder fraai zijn als die sqlserver ook nog es in ip range van webserver zit

[HenkS]

jammer kom er niet op

[Crazy D]

't Is blijkbaar moeilijk om te onthouden dat je
1. includes .asp noemen (handigste, hoef je niks voor aan te passen in je IIS)
2. een include directory geen leesrechten hoeft te hebben
3. je requests voor een directory kan redirecten naar de webroot (of ergens anders naartoe)

[HenkS]

heb ze toch uit sociaal oogpunt maar ff gemaild!

[Verwijderd]

hoe ben je daar achter gekomen?

[bonzz.netninja]

ik heb mijn includes .inc genoemd, en heb nix hoeven te veranderen op de IIS..

of bedoelen jullie iets anders

[HenkS]

doe bij 'search' maar eens iets intypen.. dan kom je daar zo...

[HenkS]

nou zeg, krijg ik een mail-delivery error als ik ze mail.... tjaa dan houdt het op he

[Verwijderd]

Op de server waar ik mijn pagina host hebben ze het nog bonter gemaakt... iedereen die shell toegang heeft (dus alle pagina's die gehost worden) kan in de MySQL database komen en alles wissen en inzien zonder password.

Ik dus een boos mailtje gezonden... we zijn nu 2 weken verder... nog geen oplossing:

Het heeft wel degelijk onze aandacht. Zodra wij e.e.a. hebben opgelost
zullen wij u berichten.

Met vriendelijke groet,

Bla bla bla bla...

[Verwijderd]

Op maandag 21 januari 2002 15:00 schreef HenkS het volgende:
doe bij 'search' maar eens iets intypen.. dan kom je daar zo...

ik zie het,

[Crazy D]

Op maandag 21 januari 2002 15:00 schreef bonzz.netninja het volgende:
ik heb mijn includes .inc genoemd, en heb nix hoeven te veranderen op de IIS..

of bedoelen jullie iets anders

Als je file .inc heet, kun je 'm net zoals bij bovenstaande link, de pagina zo openen. Is niet zo erg (hoewel wel slordig) als er enkel wat hele algemene functies inzitten, maar 't is was slordig als er passwords voor de db instaan.
"Beste" in dat geval is ze .inc.asp of zo noemen, zolang het maar .asp is. Dan wordt ie gewoon geparsed en krijgt de client een lege pagina. (nog mooier vind ik leesrechten uitzetten, maar moet je die mogelijkheid wel hebben).

[HenkS]

wat zou sneller zijn:

dat ze het zelf doorhebben of voordat mijn 'tip' brief in australie aankomt

[Verwijderd]

lol ik zie nu pas dat het een site is voor ASP proggers das wel heel slecht zeg.

[wasigh]

waarschijnlijk connecten ze naar een acces db dus niet direct gevaarlijk voor ze. Wel slordig

Ik zal het wel even op hun forum posten

[Janoz]

Op maandag 21 januari 2002 15:16 schreef wasigh het volgende:
waarschijnlijk connecten ze naar een acces db dus niet direct gevaarlijk voor ze. Wel slordig

Ik zal het wel even op hun forum posten

Jij ook al?? Is wel grappig trouwens.. Kon gewoon een acount aanmaken met e-mail "[e-mail]"

[wasigh]

Op maandag 21 januari 2002 15:22 schreef Janoz het volgende:

[..]

Jij ook al?? Is wel grappig trouwens.. Kon gewoon een acount aanmaken met e-mail "[e-mail]"

hehe, damn net gepost
wat is die site traaaaaaag...

http://asp-help.com/forum/messages.asp?fid=1&tid=8593&pg=1

Niet gaan posten behalve als je helpt aub

[Janoz]

Op maandag 21 januari 2002 15:23 schreef wasigh het volgende:

[..]

hehe, damn net gepost
wat is die site traaaaaaag...

Ik kreeg bij het posten alleen maar internal server errors. Mischien eens proberen zonder quotes oid

Verek.. Nu zie ik dat ie d'r al 3x staat... (smartguy)

[Verwijderd]

code:

jmail.SMTPMail error '8000ffff' 

The message was undeliverable. All servers failed to receive the message 

/common/cemail.inc, line 100

[Verwijderd]

die site is echt lek!!

[wasigh]

Op maandag 21 januari 2002 15:25 schreef Janoz het volgende:

[..]

Ik kreeg bij het posten alleen maar internal server errors. Mischien eens proberen zonder quotes oid

Verek.. Nu zie ik dat ie d'r al 3x staat... (smartguy)

Dat dacht ik al, komt een beetje aggressief over

[Janoz]

Ach, ik ben niet de enige.. Er onder staat een gast die zijn topic wel 5x gepost heeft...

[wasigh]

ja idd
Weet ik meteen waarom ik ook alweer van ASP hou

[wasigh]

is wel afgehandeld dacht ik zo