Resultados 1 al 9 de 9

Me consegui un diploma online, Sin responder nada...

  1. #1 Me consegui un diploma online, Sin responder nada... 
    Iniciado
    Fecha de ingreso
    May 2011
    Mensajes
    6
    Descargas
    6
    Uploads
    0
    Hola a todos!

    Vengo a contarles que me consegui un diploma de Curso de Microsoft Word, Conceptos Básicos, Barras de Herramientas y Formato, Inserción de Objetos y Tablas, Herramientas avanzadas y Creación de Páginas Web.

    Pero ustedes diran, WOW CURSO DE "MICROSO*T WORD", ¿nada verdad?, lo que vengo a contarles en realidad es que lo consegui sin responder ABSOLUTAMENTE NADA

    Fue sin querer n.n

    Un ataque muy basico (no merece ser llamado ataque, fue un error por parte de ellos por no cifrar el password, ya veran de que les estoy hablando)...

    En la página Virtuacurs**** (No quiero hacer spam )

    Ví un curso sobre Microsof* Word, lo estaba por hacer para ver que onda el diploma online, nada mas por curiosidad, y ademas porque no tenia nada que hacer ¿no?..

    ¿COMO FUNCIONA ************?
    Accede al curso que sea de tu interés (no es necesario ningún tipo de matriculación o registro previo).
    Cada curso se divide en varias partes o capítulos que has de estudiar.
    Cuando creas que dominas el contenido del curso entra en la zona de examen.
    Realiza el exámen on-line y si lo apruebas conseguirás una contraseña con la que poder solicitar, también on-line, tu diploma que obtendrás instantáneamente y totalmente gratis.
    Además ahora es posible descargar los cursos en formato PDF., entra en cualquiera de nuestros cursos y compruébalo.
    Sin matriculación ni registros previos.
    Sin ningún tipo de plazos: puedes entrar en los tutoriales cuando quieras, las veces que quieras e igualmente puedes intentar el exámen cuando quieras y cuantas veces quieras.
    Sólo es necesario, que una vez hayas superado el exámen, rellenes el formulario de solicitud de diploma, que obtendrás on-line y totalmente gratis.

    Bien, en la página hay varios links, entre ellos: Ir a curso de Microsoft Word

    Ir a curso de venta directa

    Ir a curso de productos financieros

    Ir a curso de marketing estratégico

    Ir a curso de creación de empresas

    Ir a curso de comunicación...

    Ingresé a Ir a curso de Microsoft Word...

    Donde decia esto (entre otras cosas): FUNCIONAMIENTO DEL CURSO
    Accede a la Parte 1 del curso y estúdiala. Haz lo mismo con las partes 2, 3, 4 y 5.
    Cuando creas que dominas el contenido del curso, entra en la "Zona de exámen" y si lo apruebas podrás solicitar tu diploma gratuíto.

    Bien, Sin estudiar NADA entre a la Zona de exámen...

    Donde decia: Nota: Deberás utilizar como navegador Microsoft Explorer para que el Exámen funcione correctamente.

    *Ir a exámen* (Link)

    OBTEN TU DIPLOMA
    Si has superado con éxito el exámen ya debes de saber cuál es el password, introdúcelo en la casilla de abajo y comenzarás el proceso de solicitud del diploma, que consta de dos pasos en los que deberás seguir cuidadosamente las instrucciones que se te dan y obtendrás tu diploma gratis e instantáneamente.

    Y una casilla que como bien explica arriba, hay que ingresar un password, el cual te dan una vez que terminas el exámen...

    Hice click en *Ir a exámen*...

    El exámen era este:


    EXAMEN del Curso de Microsoft Word


    Responde correctamente a las siguientes preguntas. Cada pregunta tiene cuatro posibles respuestas, siendo sólo una la correcta. Para aprobar es preciso que contestes correctamente a todas las preguntas. Si superas el exámen, se te indicará el password necesario para solicitar tu diploma en la zona de exámen.

    Nota: Deberás utilizar como navegador Microsoft Explorer para que el Exámen funcione correctamente.

    1. Podemos crear un nuevo documento...
    A. Presionando Ctrl + A
    B. Yendo al menú Archivo y luego Abrir
    C. Presionando Ctrl + U
    D. Ninguna de las anteriores

    2. La vista de diseño de pantalla...
    A. Muestra la forma en que los objetos aparecerán en la hoja impresa
    B. Tiene las mismas características que la vista de Esquema
    C. Incluye el Mapa de Documentos
    D. Ninguna de las anteriores

    3. La función de viñetas se encuentra...
    A. En la Barra Estándar
    B. En la Barra de Formato
    C. En la Barra de Dibujo
    D. Ninguna de las anteriores

    4. Por lo que se refiere a las columnas...
    A. Son espacios horizontales dentro de la hoja para acomodar texto
    B. Se accede a ellas mediante el menú Insertar y luego Tabla
    C. Sus límites se ven en la regla cuando estamos en el modo de Diseño de Página
    D. Ninguna de las anteriores

    5. ¿Cual de las siguientes afirmaciones es correcta?
    A. A la función de Ortografía y Gramática se accede pulsando F7
    B. La función de Autotexto permite corregir errores sintácticos
    C. A la función de Sinónimos se accede pulsando Ctrl + F8
    D. Ninguna de las anteriores

    6. Un objeto de WordArt...
    A. Es una imagen prediseñada
    B. Es un objeto importado desde el escáner
    C. Esta función no se encuentra disponible en Word 97
    D. Ninguna de las anteriores

    7. Por lo que respecta a las tablas...
    A. Las filas son los espacios verticales de una tabla
    B. Una celda es la intersección entre una fila y una columna
    C. En las tablas los bordes permanecen siempre ocultos
    D. Ninguna de las anteriores

    8. La Paginación de las hojas de un documento...
    A. Se realiza a través de la función Encabezado y Pie de página
    B. Se realiza insertando un salto de página
    C. Es una herramienta de Archivo
    D. Ninguna de las anteriores

    9. La Barra de Estado...
    A. Es la guía de la parte superior y lateral izquierda que nos permite ver en centímetros las tabulaciones, objetos y texto
    B. Se encuentra en la parte inferior del documento
    C. Nos muestra los límites del texto
    D. Ninguna de las anteriores

    10. ¿Cual de las siguientes afirmaciones es correcta?
    A. En los documentos HTML creados con Word no se pueden insertar imágenes
    B. Un Hipervínculo es un puente hacia otra página, imagen u objeto.
    C. Un marcador es un archivo adjunto
    D. Ninguna de los anteriores


    Y luego un botón que dice EVALUACION, al lado del boton, una casilla donde deberia aparecer el password ya mencionado.

    Sin responder nada, no se me ocurrio mejor idea que ver el codigo fuente de la página...
    Al final del codigo, encontre esto.
    <SCRIPT LANGUAGE="VBS">


    Sub B1_OnClick

    if uno.q1.Item(2).Checked and dos.q2.Item(2).Checked and tres.q3.Item(1).Checked and cuatro.q4.Item(2).Checked and cinco.q5.Item.checked and seis.q6.Item(3).Checked and siete.q7.Item(1).Checked and ocho.q8.Item.Checked and nueve.q9.Item(1).Checked and diez.q10.Item(1).Checked then

    diez.txMsg.Value="Enhorabuena has aprobado, El password es: 504948"

    else

    diez.txMsg.Value="Lo sentimos, no has superado el exámen."

    end if

    End Sub



    Sub diez_onMouseOver

    diez.txMsg.Value=""

    End Sub



    </SCRIPT>


    </body>

    </html>

    Interesante no?.

    Pues bien, fui a la pagina donde deberia ingresar el password correcto, y lo ingresé (504948)...

    Y este es mi diploma:

    Diploma



    *********, cursos on-line, con direccion U.R.L.: http://www.********* , acredita que:


    HOLA


    Ha realizado el curso on-line Curso de Microsoft Word, equivalente a un curso presencial de 5 horas lectivas, habiendo demostrado el dominio de las materias impartidas, mediante la superación del exámen on-line, incluído al final del curso.


    El temario del curso ha sido el siguiente: Conceptos Básicos, Barras de Herramientas y Formato, Inserción de Objetos y Tablas, Herramientas avanzadas y Creación de Páginas Web.


    Este diploma ha quedado inscrito en el registro de ***** .En cualquier caso, ******* no se responsabiliza de la correcta identificación de los participantes en el curso.



    Aclaracion: Esto no lo hago para presumir, tampoco digo que soy hacker, porque solo vi un simple codigo fuente, aclaro por las dudas para no atraer comentarios agresivos...

    Saludos y gracias por leer!
    Xp SP3 - Intel Pentium D 3.0ghz (x2) - 2GB RAM - HDD 640 Gb - Fuente ATX2 550W.
    "Si juegas con el mejor, muere como los demas"
    Zero Cool-CrashOverride- Kevin Mitnick
    Citar  
     

  2. #2  
    Moderador HH
    Fecha de ingreso
    Apr 2010
    Mensajes
    1.052
    Descargas
    7
    Uploads
    0
    Bueno, es obvio que es un fallo de seguridad muy grave por parte de la empresa xD

    Enhorabuena por encontrar el fallo
    • Taller de programación HackHispano: http://tallerdeprogramacion.es
    • Wargame HackHispano: [PRÓXIMAMENTE]
    • Normas del foro: http://foro.hackhispano.com/announcement.php?f=2
    Citar  
     

  3. #3  
    Medio
    Fecha de ingreso
    Oct 2011
    Mensajes
    64
    Descargas
    0
    Uploads
    0
    Muy bien explicado.
    Citar  
     

  4. #4  
    Co-Admin HackHispano.com Avatar de clarinetista
    Fecha de ingreso
    Jan 2004
    Ubicación
    HackHispano/SM
    Mensajes
    7.773
    Descargas
    31
    Uploads
    8
    Citar  
     

  5. #5  
    Moderador HH
    Fecha de ingreso
    Jul 2006
    Ubicación
    Polo Norte
    Mensajes
    1.840
    Descargas
    6
    Uploads
    0
    Ya tengo el curso de productos financieros , y de comunicacion.


    Muy bueno keys0nfire,
    Citar  
     

  6. #6  
    Moderador Global Avatar de hystd
    Fecha de ingreso
    Jul 2005
    Ubicación
    1, 11, 21, 1211...
    Mensajes
    1.596
    Descargas
    58
    Uploads
    0
    LOL!!! jejeje, he aquí otro caso de poca preocupación por la seguridad! Menos mal que no imparten cursos sobre este tema...

    Además, aunque el número de validación no apareciera en el código VBS, si que aparecen las respuestas que son correctas... En definitia ese código en visual basic script debería desaparecer por completo... la validación a un examen debe hacerse siempre del lado del servidor.

    De todas formas, ya que haces el curso, lo haces por aprender supongo... y ya que te lo ofrecen gratis, merece la pena intentar hacerlo bien.

    PD: Ya que has descubierto el fallo, estaría bien que hicieras uso del hacking ético y se lo reportaras, quizá te lleguen a ofrecer un puesto de trabajo que pueda interesarte para tratar la seguridad en ese aspecto... o quizá no, pero en cualquier caso te sentirás mejor contigo mismo.

    Un saludo.
    El optimista tiene ideas, el pesimista... excusas

    Citar  
     

  7. #7  
    Iniciado
    Fecha de ingreso
    Mar 2012
    Ubicación
    Buenos Aires
    Mensajes
    22
    Descargas
    0
    Uploads
    0
    Que loco!!!
    Citar  
     

  8. #8  
    Avanzado
    Fecha de ingreso
    Oct 2010
    Mensajes
    401
    Descargas
    24
    Uploads
    0
    Vamos pa cagarse, lo peor es que no es la primera vez que se ven estas cosas.
    René Pérez Joglar: Pa' tener a un listo que no dice nada prefiero a un idiota que hable mucho.
    Citar  
     

  9. #9  
    Iniciado
    Fecha de ingreso
    Mar 2012
    Ubicación
    Buenos Aires
    Mensajes
    22
    Descargas
    0
    Uploads
    0
    Yo nunca habia escuchado de esto...
    Citar  
     

Temas similares

  1. alguien me puede responder a la pregunta
    Por martysegur en el foro DIGITAL+
    Respuestas: 3
    Último mensaje: 12-09-2008, 21:05
  2. Botón responder Microsoft Outlook desactivado
    Por Totomazinger en el foro WINDOWS
    Respuestas: 1
    Último mensaje: 04-06-2007, 17:45
  3. No Hay Nada De Nada Todavia
    Por antolin en el foro DIGITAL+
    Respuestas: 2
    Último mensaje: 31-08-2006, 18:35
  4. Ohh me consegui el A.G.O.
    Por Hunter_Filth en el foro JUEGOS
    Respuestas: 1
    Último mensaje: 17-08-2006, 00:09
  5. Cerebro "on line' capaz de responder preguntas
    Por banuelos en el foro HACK HiSPANO
    Respuestas: 6
    Último mensaje: 14-07-2002, 19:59

Etiquetas para este tema

Marcadores

Marcadores