Ihneď na začiatku chcem upozorniť, že tento článok niektorým z Vás neprinesie nič objavné. Predsa len už uplynula nejaká doba, keď som túto podivnosť Zoznamu odhalil prvýkrát. A prečo píšem o tom až teraz? Po pravde, zo začiatku som to nepokladal za dôležité, ale postupom času som nadobudol dojem, že by ste o tom mali vedieť aj Vy!
O čo sa jedná?
Len vďaka veľkej náhode, ktorá postihla môjho známeho, sme zistili, že správcovia Zoznamu nemajú ošetrený výpis súborov v niektorých jeho adresároch. Vďaka tomu sa môžete dostať k zaujímavým súborom, ktoré by možno mali byť pred Vašimi očami ukryté. Ako prvý príklad si uvedieme adresár AD, ktorý sídli na adrese: http://www.zoznam.sk/ad
V tomto adresári sa väčšinou nachádzajú zálohy stránok, ktoré obsahujú reklamu od rôznych inzerentov. Okrem nich je tam aj archív MMS správ, ktoré boli odoslané cez Zoznam. Ako druhý príklad si uvedieme obsah adresára DB (http://www.zoznam.sk/db).
Tento adresár obsahuje aj relatívne citlivé údaje, ale pravdepodobne (aspoň v to dúfam) sú už neaktuálne. Ako názornú ukážku použijeme úryvok zo súboru adminprava.dmp
INSERT INTO ADMINprava VALUES (1,'griffin','0b6f11d449056740','n','n','n','n','n','n','n','n','n','n','n','n');
INSERT INTO ADMINprava VALUES (3,'durki','09a0d048154d17b9','y','y','y','y','y','y','y','y','n','n','y','n');
INSERT INTO ADMINprava VALUES (9,'andrej','54b6825c24bb2419','y','y','y','y','y','y','y','y','n','n','n','n');
Prakticky v tomto adresári nájdete celú štruktúru databázy Zoznamu. Stačí mať dostatočné skúsenosti a môžete tieto informácie zneužiť vo svoj prospech. A posledným príkladom je obsah adresára MODULES (http://www.zoznam.sk/modules)
Asi ste sklamaní, že som Vám neukázal zaujímavejšie príklady (a verte, že existujú), ale rozhodne nestojím o problémy. Je otázne, čo všetko je na Zozname takto voľne dostupné. V každom prípade, môžete si to skúsiť sami, ale na vlastnú zodpovednosť.
Záver
Dúfam, že hore uvedené príklady sú len verejne dostupné zálohy, ktoré už dávno nie sú aktuálne ani v tej najmenšej maličkosti. V každom prípade je podivné povoliť prístup k takýmto informáciám. Neviem si predstaviť, čo by sa mohlo stať so Zoznamom, keby boli takto dostupné aj iné veci (čo je pomerne pravdepodobné). Ale ako som už spomenul na začiatku, na Zozname sa dajú nájsť aj iné zaujímavé veci, napríklad dakedy tak populárne mafiánske zoznamy.
Doplnené (01.12.2005, 18:05)
Niekoľko hodín pred uverejnením článku sme poslali Zoznam.sk informatívny e-mail s prosbou o ich vyjadrenie. Od dnešného rána sú spomínané adresáre nedostupné a my sme neobdržali žiadne stanovisko.
