Importante vulnerabilidad en Google y YouTube

June 24th, 2007 • Google

Si haces esta busqueda site:youtube.com “clicks from ftp @” o “clicks from ftp” + filter=0 te devolvera montones de resultados tipo ftp://usuario:password@ftp.dominio.com dejando con el “culo al aire” a muchas personas que al parecer simplemente subieron a su servidor una pagina con el codigo que hay que incluir para mostrar un video y YouTube obtuvo la informacion usando el sistema de referrers que almacena todo desde donde se envian las visitas a los videos. Despues llego Google y lo indexo.

No solo hay datos FTP sino que incluso tambien se guardan las raices locales como por ejemplo en este video con este referrer file:///C:/Documents%20and%20Settings/Durlindo/Documenti/accademiadellear…

Es tan grave que incluso han hecho un video sobre este bug para alertar a todo el mundo.

Via OJObuscador

Trackback URI.