PDA

Ver la versión completa : Me consegui un diploma online, Sin responder nada...



keys0nfire
21-01-2012, 07:45
Hola a todos! :D

Vengo a contarles que me consegui un diploma de Curso de Microsoft Word, Conceptos Básicos, Barras de Herramientas y Formato, Inserción de Objetos y Tablas, Herramientas avanzadas y Creación de Páginas Web.

Pero ustedes diran, WOW CURSO DE "MICROSO*T WORD", ¿nada verdad?, lo que vengo a contarles en realidad es que lo consegui sin responder ABSOLUTAMENTE NADA :)

Fue sin querer n.n

Un ataque muy basico (no merece ser llamado ataque, fue un error por parte de ellos por no cifrar el password, ya veran de que les estoy hablando)...

En la página Virtuacurs**** (No quiero hacer spam :D )

Ví un curso sobre Microsof* Word, lo estaba por hacer para ver que onda el diploma online, nada mas por curiosidad, y ademas porque no tenia nada que hacer ¿no?.. :0=

¿COMO FUNCIONA ************?
Accede al curso que sea de tu interés (no es necesario ningún tipo de matriculación o registro previo).
Cada curso se divide en varias partes o capítulos que has de estudiar.
Cuando creas que dominas el contenido del curso entra en la zona de examen.
Realiza el exámen on-line y si lo apruebas conseguirás una contraseña con la que poder solicitar, también on-line, tu diploma que obtendrás instantáneamente y totalmente gratis.
Además ahora es posible descargar los cursos en formato PDF., entra en cualquiera de nuestros cursos y compruébalo.
Sin matriculación ni registros previos.
Sin ningún tipo de plazos: puedes entrar en los tutoriales cuando quieras, las veces que quieras e igualmente puedes intentar el exámen cuando quieras y cuantas veces quieras.
Sólo es necesario, que una vez hayas superado el exámen, rellenes el formulario de solicitud de diploma, que obtendrás on-line y totalmente gratis.

Bien, en la página hay varios links, entre ellos: Ir a curso de Microsoft Word

Ir a curso de venta directa

Ir a curso de productos financieros

Ir a curso de marketing estratégico

Ir a curso de creación de empresas

Ir a curso de comunicación...

Ingresé a Ir a curso de Microsoft Word...

Donde decia esto (entre otras cosas): FUNCIONAMIENTO DEL CURSO
Accede a la Parte 1 del curso y estúdiala. Haz lo mismo con las partes 2, 3, 4 y 5.
Cuando creas que dominas el contenido del curso, entra en la "Zona de exámen" y si lo apruebas podrás solicitar tu diploma gratuíto.

Bien, Sin estudiar NADA entre a la Zona de exámen...

Donde decia: Nota: Deberás utilizar como navegador Microsoft Explorer para que el Exámen funcione correctamente.

*Ir a exámen* (Link)

OBTEN TU DIPLOMA
Si has superado con éxito el exámen ya debes de saber cuál es el password, introdúcelo en la casilla de abajo y comenzarás el proceso de solicitud del diploma, que consta de dos pasos en los que deberás seguir cuidadosamente las instrucciones que se te dan y obtendrás tu diploma gratis e instantáneamente.

Y una casilla que como bien explica arriba, hay que ingresar un password, el cual te dan una vez que terminas el exámen...

Hice click en *Ir a exámen*...

El exámen era este:


EXAMEN del Curso de Microsoft Word


Responde correctamente a las siguientes preguntas. Cada pregunta tiene cuatro posibles respuestas, siendo sólo una la correcta. Para aprobar es preciso que contestes correctamente a todas las preguntas. Si superas el exámen, se te indicará el password necesario para solicitar tu diploma en la zona de exámen.

Nota: Deberás utilizar como navegador Microsoft Explorer para que el Exámen funcione correctamente.

1. Podemos crear un nuevo documento...
A. Presionando Ctrl + A
B. Yendo al menú Archivo y luego Abrir
C. Presionando Ctrl + U
D. Ninguna de las anteriores

2. La vista de diseño de pantalla...
A. Muestra la forma en que los objetos aparecerán en la hoja impresa
B. Tiene las mismas características que la vista de Esquema
C. Incluye el Mapa de Documentos
D. Ninguna de las anteriores

3. La función de viñetas se encuentra...
A. En la Barra Estándar
B. En la Barra de Formato
C. En la Barra de Dibujo
D. Ninguna de las anteriores

4. Por lo que se refiere a las columnas...
A. Son espacios horizontales dentro de la hoja para acomodar texto
B. Se accede a ellas mediante el menú Insertar y luego Tabla
C. Sus límites se ven en la regla cuando estamos en el modo de Diseño de Página
D. Ninguna de las anteriores

5. ¿Cual de las siguientes afirmaciones es correcta?
A. A la función de Ortografía y Gramática se accede pulsando F7
B. La función de Autotexto permite corregir errores sintácticos
C. A la función de Sinónimos se accede pulsando Ctrl + F8
D. Ninguna de las anteriores

6. Un objeto de WordArt...
A. Es una imagen prediseñada
B. Es un objeto importado desde el escáner
C. Esta función no se encuentra disponible en Word 97
D. Ninguna de las anteriores

7. Por lo que respecta a las tablas...
A. Las filas son los espacios verticales de una tabla
B. Una celda es la intersección entre una fila y una columna
C. En las tablas los bordes permanecen siempre ocultos
D. Ninguna de las anteriores

8. La Paginación de las hojas de un documento...
A. Se realiza a través de la función Encabezado y Pie de página
B. Se realiza insertando un salto de página
C. Es una herramienta de Archivo
D. Ninguna de las anteriores

9. La Barra de Estado...
A. Es la guía de la parte superior y lateral izquierda que nos permite ver en centímetros las tabulaciones, objetos y texto
B. Se encuentra en la parte inferior del documento
C. Nos muestra los límites del texto
D. Ninguna de las anteriores

10. ¿Cual de las siguientes afirmaciones es correcta?
A. En los documentos HTML creados con Word no se pueden insertar imágenes
B. Un Hipervínculo es un puente hacia otra página, imagen u objeto.
C. Un marcador es un archivo adjunto
D. Ninguna de los anteriores


Y luego un botón que dice EVALUACION, al lado del boton, una casilla donde deberia aparecer el password ya mencionado.

Sin responder nada, no se me ocurrio mejor idea que ver el codigo fuente de la página...
Al final del codigo, encontre esto.
<SCRIPT LANGUAGE="VBS">


Sub B1_OnClick

if uno.q1.Item(2).Checked and dos.q2.Item(2).Checked and tres.q3.Item(1).Checked and cuatro.q4.Item(2).Checked and cinco.q5.Item.checked and seis.q6.Item(3).Checked and siete.q7.Item(1).Checked and ocho.q8.Item.Checked and nueve.q9.Item(1).Checked and diez.q10.Item(1).Checked then

diez.txMsg.Value="Enhorabuena has aprobado, El password es: 504948"

else

diez.txMsg.Value="Lo sentimos, no has superado el exámen."

end if

End Sub



Sub diez_onMouseOver

diez.txMsg.Value=""

End Sub



</SCRIPT>

</body>

</html>

Interesante no?.

Pues bien, fui a la pagina donde deberia ingresar el password correcto, y lo ingresé (504948)...

Y este es mi diploma:

Diploma



*********, cursos on-line, con direccion U.R.L.: http://www.********* , acredita que:


HOLA :D


Ha realizado el curso on-line Curso de Microsoft Word, equivalente a un curso presencial de 5 horas lectivas, habiendo demostrado el dominio de las materias impartidas, mediante la superación del exámen on-line, incluído al final del curso.


El temario del curso ha sido el siguiente: Conceptos Básicos, Barras de Herramientas y Formato, Inserción de Objetos y Tablas, Herramientas avanzadas y Creación de Páginas Web.


Este diploma ha quedado inscrito en el registro de ***** .En cualquier caso, ******* no se responsabiliza de la correcta identificación de los participantes en el curso.

http://www.virtuacursos.com/firmex7.jpg

Aclaracion: Esto no lo hago para presumir, tampoco digo que soy hacker, porque solo vi un simple codigo fuente, aclaro por las dudas para no atraer comentarios agresivos...

Saludos y gracias por leer!

hckr
21-01-2012, 13:25
Bueno, es obvio que es un fallo de seguridad muy grave por parte de la empresa xD

Enhorabuena por encontrar el fallo :D :D :D

sw00n
21-01-2012, 13:41
Muy bien explicado.

clarinetista
21-01-2012, 21:32
http://www.XXXXXX.com/ma/dm2.htm?name=clarinetista

Diplomas gratis ........ :D

cañita brava
21-01-2012, 22:01
Ya tengo el curso de productos financieros , y de comunicacion. ;)


Muy bueno keys0nfire,

hystd
22-01-2012, 02:33
LOL!!! jejeje, he aquí otro caso de poca preocupación por la seguridad! Menos mal que no imparten cursos sobre este tema... :D

Además, aunque el número de validación no apareciera en el código VBS, si que aparecen las respuestas que son correctas... En definitia ese código en visual basic script debería desaparecer por completo... la validación a un examen debe hacerse siempre del lado del servidor.

De todas formas, ya que haces el curso, lo haces por aprender supongo... y ya que te lo ofrecen gratis, merece la pena intentar hacerlo bien.

PD: Ya que has descubierto el fallo, estaría bien que hicieras uso del hacking ético y se lo reportaras, quizá te lleguen a ofrecer un puesto de trabajo que pueda interesarte para tratar la seguridad en ese aspecto... o quizá no, pero en cualquier caso te sentirás mejor contigo mismo.

Un saludo.

pasi76
05-03-2012, 17:42
Que loco!!!

chewarrior
05-03-2012, 20:12
Vamos pa cagarse, lo peor es que no es la primera vez que se ven estas cosas.

pasi76
07-03-2012, 12:11
Yo nunca habia escuchado de esto...