Banda Ancha EU

Información independiente
sobre fibra, móvil y ADSL

hosting en interdominios

Cerrado

Una Entidad Bancaria aprovecha un bug del explorer en sus Servicios Online

Os cuento mi caso, mas bien mi opinión personal. En nuestra empresa tenemos contratado el servicio de Caixa Penedès, de Banca electrónica. Para la gestión de envios de remesas enviamos los ficheros que crea nuestro programa de facturación. Y el servicio web ejecuta cuando das la orden "enviar ficheros", un programa de la misma entidad que previamente te has de instalar. Bien, hemos actualizado al Explorer 6.0 y ahora no funciona, la web no "arranca" automáticamente ese programa...

Hemos llamado al Servicio de Atencion al Cliente de Caixa Penedes y nos han dicho que crearamos un acceso directo al programa.exe de envio de ficheros, ya que el nuevo Explorer 6 se salta esa orden. En cuestión la linea era algo así como: C:Rutaprograma.exe 2200 IPdeCPenedes puerto USERPASS Con lo que pienso que este servicio aprovechaba esa vulnerabilidad que habeis comentado alguna vez en el Explorer de ejecutar EXEs con determinados parámetros. Me imagino que cualquier malintencionado podria poner en ese commando, bajo un link algo como "format C: /q /u". No creeis?

Yo no se si estoy diciendo una barbaridad o bien es algo ya obvio. Pero me ha resultado bastante curioso que una web pueda ejecutar de esta manera tan facil una serie de comandos que si bien podían ser destructivos en algunos casos.
Saludos
Divoh

Los comentarios más recientes se muestran primero. Haz click sobre un comentario para desplegar/plegar.
  • Cerrado

    Seguro Mash ? xDDD... La verdad es que tanto el rioja como el…

    Seguro Mash ? xDDD... La verdad es que tanto el rioja como el penedés colocan a uno dnd ha d estaR.
    Ejem... weno, al caso... esperamos Divoh que ya hagamos resuelto tus dudas.
    Saludos

  • Cerrado

    Una Entidad Bancaria aprovecha un bug del explorer en sus Servicios Online

    Pues esa banca es mejor que la Banca Riojana.
    'Amos' a ver... ¿Que prefieres?¿Rioja o Penedés?...
    Pues Penedés... Porque cuanto mas Penedés, mas Rioja se pone la cabrona. XD
    UN saludo.

1