Shoutbox @TOG

[Lex]

Morgen,

Hatte gestern folgendes herliches Erlebnis.

So gegen 6 Uhr Früh fragt in der Shoutbox jemand ob denn nicht jemand ein Programm kenne mit dem man seinen PC zu einem Gewissen Zeitpunkt
herunterfahren könne.

Darauf hin schrieb ich folgenden Text in die Shoutbox

@xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten

Worauf hin eine geniale Fehlermeldung erschien. (Natürlich Schwarzer Text auf Schwarzem Hintergrund)

MySql injection deteced!!!
IP: 213.xxx.xxx.xxx

Dieser Angriff wurde am 01.06.2011, 06:22:23 erkannt und blockiert:

Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 - 213.xxx.xxx.xxx

Logeintrag wurde erstellt

AngriffsProtokoll: GET

Script: /shoutbox.php

UserID: xxxx

Falls du denkst, dass dies eine Falschmeldung ist melde dich beim Team!

Darauf hin eine etwas angepisste PM ans Team

Also ich weiß ja das der Tracker hier vom Code her ein Sauhaufen ist, aber wer auch immer die Shoutbox programmiert hat, war eindeutig auf Koks.
"@xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten"
Gibt ne riesen Fehlermeldung, ebenso wie der Post
"xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten"
hab zwar keinen plan was daran so gefährlich ist, aber fixt das endlich mal, das kann doch jeder 08/15 hauptschüler besser....

Ja ich gebe zu das war nicht sehr freundlich doch ich war etwas angepisst.
Heute jedoch der Brüller like Rasta, die Antwort PM von Zeus

Hi
sei gegrüßt du Grundschüler

und du hattest einmal diesen Titel !
>>>Coder bei Ultimate<<<
da kann ich nur lachen denn du hast ja gar keine Ahnung von cross site scri pting , ich muss jetzt auch ein Leerzeichen rein machen sonst würde ich auch als Hacker erkannt werden .
Das bleibt so wie es ist mache einfach Leerzeichen dazwischen , ich lasse mich nicht Hacken nur weil du nicht gewisse Wörter in die Shoutbox schreiben kannst

Gruß
Zeus

Meine Antwort an Ihn werde ich aufgrund der Forenregeln gemäß §1 der Beitragsrichtlinien nicht hier veröffentlichen


Dieser Thread dient zur Allgemeinen Belustigung, NICHT um andere Minderheiten oder User zu beleidigen
Un-Sachliche Beiträge werden gelöscht und der Thread notfalls dicht gemacht.

Es geht hier ausschließlich um die gefahr von CSS welche in der Antwort-PM erwähnt wurde.

Lg Lex

[Woodstock]

Ich liebe ToG, man hat immer was zu lachen. Und wer da noch ein paar Accounts braucht, kann sich gerne mal im SBI-Forum umsehen, da gibts ne nette Anleitung dafür.

[massiv]

lol ich hab gedacht zeus macht da nix mehr also sagte zumindest mal jemand

[Feudas]

wie kommst du da drauf ?
der geht sogar bei und löscht account armer user nur weilich die mal "missbraucht" habe
immer wieder schick zu sehen wie wichtig ich bin
Aber zum eigentlichen thema:
Ich weiss nicht ob er selber gefummelt hat oder obs einer der umwerfenden coder war der diesen beschissenen filter eingebaut bzw verändert hat, weil die normale version davon hatte ich schon zu meinen tog zeiten da drin.
ich denke mal da wurde unwissend editiert deshalb werden worte auch ohne zusammenhang als hack erkannt.
ist an anderen stellen auch so das du gewisse worte nicht schreiben darfst, musst mal suchen ist lustig wo das überall greift.
aber noch lustiger ist wo es nicht greift, nämlich an stellen wo es wichtig sein könnte

[Thunder™]

Ohne Worte.....


@Feudas, gelöscht wird da garnichts.....nur Deaktiviert = Daten Sammeln...^^

[BlackJack]

thunder da geb ich dir recht

und des weiteren "typisch Zeus"

[D@rk-€vil™]

Ich weis garnicht warum ihr euch darüber aufregt^^

jeder weis, das tog nen witz ist.........nur schade ist das lex nicht seine antwort mit gepostet hat^^

[Cerberus]

Leute ...

Sachlich bleiben ....

sonst is hier Dicht !!!

[Scorpions]

rasta aka .htaccess ist bei gods coder. wie peinlich ist das.

[sixtyseven]

cerberus mach mal zu hier please nur bull shit hier !!!

tog soll euch f..... ihr heyders konnt und wird nie so hoch kommen wie gods !

mochte gern gute c&p coders lol