Shoutbox @TOG

[Lex]

Morgen,

Hatte gestern folgendes herliches Erlebnis.

So gegen 6 Uhr Früh fragt in der Shoutbox jemand ob denn nicht jemand ein Programm kenne mit dem man seinen PC zu einem Gewissen Zeitpunkt
herunterfahren könne.

Darauf hin schrieb ich folgenden Text in die Shoutbox

@xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten

Worauf hin eine geniale Fehlermeldung erschien. (Natürlich Schwarzer Text auf Schwarzem Hintergrund)

MySql injection deteced!!!
IP: 213.xxx.xxx.xxx

Dieser Angriff wurde am 01.06.2011, 06:22:23 erkannt und blockiert:

Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 - 213.xxx.xxx.xxx

Logeintrag wurde erstellt

AngriffsProtokoll: GET

Script: /shoutbox.php

UserID: xxxx

Falls du denkst, dass dies eine Falschmeldung ist melde dich beim Team!

Darauf hin eine etwas angepisste PM ans Team

Also ich weiß ja das der Tracker hier vom Code her ein Sauhaufen ist, aber wer auch immer die Shoutbox programmiert hat, war eindeutig auf Koks.
"@xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten"
Gibt ne riesen Fehlermeldung, ebenso wie der Post
"xprototypex schreib dir doch einfach ein batch script, dauert keine 5 minuten"
hab zwar keinen plan was daran so gefährlich ist, aber fixt das endlich mal, das kann doch jeder 08/15 hauptschüler besser....

Ja ich gebe zu das war nicht sehr freundlich doch ich war etwas angepisst.
Heute jedoch der Brüller like Rasta, die Antwort PM von Zeus

Hi
sei gegrüßt du Grundschüler

und du hattest einmal diesen Titel !
>>>Coder bei Ultimate<<<
da kann ich nur lachen denn du hast ja gar keine Ahnung von cross site scri pting , ich muss jetzt auch ein Leerzeichen rein machen sonst würde ich auch als Hacker erkannt werden .
Das bleibt so wie es ist mache einfach Leerzeichen dazwischen , ich lasse mich nicht Hacken nur weil du nicht gewisse Wörter in die Shoutbox schreiben kannst

Gruß
Zeus

Meine Antwort an Ihn werde ich aufgrund der Forenregeln gemäß §1 der Beitragsrichtlinien nicht hier veröffentlichen


Dieser Thread dient zur Allgemeinen Belustigung, NICHT um andere Minderheiten oder User zu beleidigen
Un-Sachliche Beiträge werden gelöscht und der Thread notfalls dicht gemacht.

Es geht hier ausschließlich um die gefahr von CSS welche in der Antwort-PM erwähnt wurde.

Lg Lex