[HaBo]
| (In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene. |
Howto:Communityportal 'hack' auch ohne Lücke
Diskussion: Howto:Communityportal 'hack' auch ohne Lücke im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige Hi, mir war langweilig und dann bin ich auf die Idee gekommen folgendes zu schreiben: Zum Tutorial Für einige ...
 |
02.02.06, 17:18
| #1 (permalink) |
| Registriert seit: 23.05.05   Likes: 0 |  Howto:Communityportal 'hack' auch ohne Lücke Anzeige Hi, mir war langweilig und dann bin ich auf die Idee gekommen folgendes zu schreiben: Zum Tutorial Für einige is es wohl nichts neues aber für alle anderen bestimmt intressant :D Fragen/Kritik/Lob/Anregungen über ICQ oder hier rein... hf X@lon |
|  |
|
02.02.06, 19:15
| #2 (permalink) |
| Moderator   Registriert seit: 30.03.04  Likes: 14 |  Hallo, wäre intressant zu wissen, mit welchem System/Community das geht, denn wenn es gut Programmiert ist, wird das nicht klappen. |
|
| |
| HaBOT | - Anzeige - |
|
|
02.02.06, 19:34
| #3 (permalink) |
| Themenstarter Registriert seit: 23.05.05 Likes: 0 | Kann ich mir schon vorstellen das das für euch intressant wäre  Aber ich hab es nicht umsonst rausgemacht  Xalon Edit: Is nicht Opensource,also benutzen nur die das also keine Gefahr für die Com Edit?: Sicher das das nicht immer funzt? Noch nicht probiert |
|
| |
|
02.02.06, 20:46
| #4 (permalink) |
| Registriert seit: 07.12.03 Likes: 2 | nettes tut aber weshalb sollte mann ne pm fälschen wollen? |
|
| |
|
02.02.06, 20:54
| #5 (permalink) |
| Themenstarter Registriert seit: 23.05.05 Likes: 0 | Das war nur ein Beispiel,aber man könnte z.b. einen Admin fragen ob er das Paswort ändert(ich weiß weit hergeholt )Man Könnte bei solchen Portalen z.B.: auch einen öffentlichen Gästebucheintrag machen um xyz zu erreichen,es gibt so vieles X@lon |
|
| |
|
02.02.06, 20:57
| #6 (permalink) |
| Registriert seit: 07.12.03 Likes: 2 | klar nett wie du das mit dem sniffer beschrieben hast aber die anwendig fand ich ein bissel unsinnig |
|
| |
|
02.02.06, 21:05
| #7 (permalink) |
| Moderator Registriert seit: 30.03.04 Likes: 14 | Hallo, also dies wird bei den wenigsten Communitys funktioniert. Denn in deiner Session wird deine UserID gespeichert, du selber kannst auf solche Daten nicht zugreifen, das einzige was du siehst, ist die SessionID. Die kannst du zwar ändern, aber dann sind alle Daten auf dem Server weg. Die Chance eine SID von jmd. anderem zu raten, stehen 1 zu 1^128, also geht eher die Sonne unter. Wenn man jetzt eine PM versendet, wird als Absender die UserID aus der Session angegeben. Da du diese aber nicht manipulieren kannst (zumindest normal nicht), kannst du auch keine gefälschten PMs senden. Darum recht sinnlos der tut |
|
| |
|
02.02.06, 21:19
| #8 (permalink) |
| Themenstarter Registriert seit: 23.05.05 Likes: 0 | Also entweder du oder ich stehen auf dem Schlauch  Ich muss keine SessionID erraten weil der User ja selber auf die Seite geht und somit seinen Cookie mitschickt...Wär ja das gleiche wie wenn er das über seinen Browser abschickt Oder hab ich was falsches verstanden? o_O X@lon |
|
| |
|
02.02.06, 21:22
| #9 (permalink) |
| Member of Honour   Registriert seit: 28.05.03 Likes: 1 | mir scheint dass Elderan derjenige mit dem Schlauch ist.  also ich kann mir schon vorstellen, dass das bei vielen foren-software klappt. hier im woltlab bb funktioniert es jedenfalls auch und der gedanke, dass ich hier beim nächsten klick auf nen link unbemerkt ne pm verschicke oder auch beiträge verfasse, gefällt mir nicht besonders. 
__________________ http://livehabo.hackerboard.de | http://livebb.sourceforge.net |
|
| |
|
02.02.06, 21:32
| #10 (permalink) |
| Themenstarter Registriert seit: 23.05.05 Likes: 0 | Schön ich kann aufhören nach dem Schlauch zu suchen (Witz komm raus du bist umstellt )Gabs so eine Sicherheitsmeldung das sowas funzt eig. schonmal? X@lon |
|
| |
|
02.02.06, 22:03
| #11 (permalink) |
| Registriert seit: 15.02.05 Likes: 0 | Ganz interessante Anleitung Wäre sicher nett, wenn du noch mehr Tutorials in dem Stil für ähnliche Themen machen könntest. |
|
| |
|
02.02.06, 22:07
| #12 (permalink) |
| Themenstarter Registriert seit: 23.05.05 Likes: 0 | Aber gerne doch Was darfs denn sein? Xalon |
|
| |
|
03.02.06, 11:07
| #13 (permalink) |
| Registriert seit: 12.08.05 Likes: 1 | hm kurze frage wer istn das mädchen auf deiner Site? (entferne mal in der url das /1/) |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Security Area » (In)security allgemein » Howto:Communityportal 'hack' auch ohne Lücke
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Shell-Befehl auch ohne root-Rechte ... | RemoteC | Linux/UNIX | 9 | 24.09.06 18:34 |
| .jpg mit beliebigem Inhalt -- Lücke? | Xalon | (In)security allgemein | 4 | 09.05.06 21:56 |
| X-Box-Hack nun auch ohne Mod-Chip möglich? | Rushjo | News & Ankündigungen | 14 | 07.09.03 19:51 |
