Manche Webseiten sind ja echt super sicher...

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Manche Webseiten sind ja echt super sicher... (30 Beiträge, 1505 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Nicht nur die von der GIS.

Man beachte: http://www.mie....at/admin/

23.07.2011, 12:52 Uhr - Editiert von kombipaket, alte Version: hier

Okay. Das ist ziemlicher Wahnsinn. Aber dafür braucht man da keine SQL-Injection.
--
Der einzige Weg, wahre Liebe für Geld zu kaufen, ist, sich einen Hund anzuschaffen.

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Spezialisten leisten mehr.

lg
Gott

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

das ist ja unleserlich

mfg
AVS

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Den Schmäh kannst auf vielen Seiten haben. Probier's einfach mal, häng ein /admin oder ein /config an die Seite an und wunder dich.

PS: Ich wär Dir verbunden wennst den Link entfernen könntest...

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

23.07.2011, 12:50 Uhr - Editiert von Fly, alte Version: hier
Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

PS: Ich wär Dir verbunden wennst den Link entfernen könntest...

Äääh... Also nur weil Du es bist, habe ich das mal getan - aber warum wolltest Du das ? Der Link fand sich im Standard-Forum zum GIS-Gschichtl...

Jo, aber deswegen muss er nicht unbedingt hier auch stehen.

Schau mal, die aktuelle Rechtsprechung ist derartig dusselig dass ich nicht mal ausschließen will dass irgendein Schwammerl daraus sowas wie "Beihilfe zum Hacken" konstruieren will (als ob des bei den üblich "gut" abgesicherten Seiten notwendig wär...) und der Standard hat wahrscheinlich 'ne größere Rechtsabteilung als Geizhals um sich mit derartigem Blödsinn rumzuschlagen.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Also solange da nicht einmal eine SQL-Injection notwendig ist - sonder nur ein Link ist - würde ich echt keine Beihilfe zum Hacken sehen.

Da inzwischen ja bald den Hinweis auf so seiten wie bobby tables als Beihilfe zum Hacken gilt (sprich, Information ist bald illegal), würd ich über das schmale Brett nicht gehen...

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Da inzwischen ja bald den Hinweis auf so seiten wie bobby tables als Beihilfe zum Hacken gilt (sprich, Information ist bald illegal),

Du hast Dir früher aber bessere Gschichten ausgedacht, um jemand zum modifizieren seines Postings zu bewegen... Warst leicht gestern/heute lumpen ?

Ach ja, hier findest die altbekannte Liste der Delikte...
http://internet4jurists.at/strafrecht/straf0.htm

Eine URL auf eine Seite kann da gar nicht drunterfallen, insbesondere da sowohl GH (Als Hoster ist er Haftungsprivilegiert)... Und ich bin als Linksetzer ebenfalls Haftungsprivilegiert.

Selbst wenn auf der Seite strafrechtlich relevantes wäre, hätten wir also noch mal einen Schutzmechanismus. Nachdem der Link keine Art von Sperre darstellt - ist das Benutzen des Links auch nicht strafbar.

Selbst google bietet ja den Link an:
"site:miet...at Datenbank"

23.07.2011, 13:21 Uhr - Editiert von kombipaket, alte Version: hier

Und mich fragen die Leute warum ich meistens gern so tu als ob ich gar nicht da bin...

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

.

Ich halte ein Link-Verbot für echt überzogen...

Aber eines, das mich schon interessiert:
Wie man in der Tabelle phpbb_users sehen kann, sind die Passworthashes nicht gesalzen. Ist das echt so bei phpbb ??? *staun*.

23.07.2011, 13:55 Uhr - Editiert von kombipaket, alte Version: hier

SQL-Injection ist auch nicht mehr als die entsprechenden Parameter der Seite mitzuteilen, damit diese den "richtigen" Inhalt anzeigt.

In diesen Fall ist der Parameter "/admin/"
In einen anderen Fall muss man etwas längere Parameter verwenden ...

SQL-Injection... Setzt mal SQL voraus

.

Bei der Strafbarkeit muss das Überwinden einer technisch wirksamen Sperre dabei sein... "/admin/" ist keine Sperre. Der Betreiber hat ja nicht mal eine robots angelegt... Google hätte sich daran gehalten, aber auch google findet ja die Url.

muss das Überwinden einer technisch wirksamen Sperre dabei sein.

Kann eine sperre überwunden werden, so kann sie nicht sehr wirksam sein.
Und was der Benutzer für ein technisches Wissen hat ändert nichts an die wirksamkeit von sperren.

Wenn SQL-Injection möglich ist, wurde einfach vergessen eine einzubauen.

"beihilfe zum hacken"

genau!

s c h ö n e s c h e i s s e, d a u e r n d d a s s e l b e

Viele Menschen sind zu gut erzogen, um mit vollem Mund zu sprechen,
aber sie haben keinerlei Bedenken, es mit leerem Kopf zu tun!

Wir wollen auch die krim. Organisation OBI nicht vergessen... Mit ihren Hackertools:
http://de.shopping.com/obi-holzaxt/produkte?sb=1

Mit denen kommt man in jeden Server *gg*

Wortwörtlich!

PS: Ich wär Dir verbunden wennst den Link entfernen könntest...

wurscht nachdem es schon im google cache ist. ausserdem hat der betreiber wohl den link schon entfernt

Hallo!

Ich seh ja nicht, was da kommt, aber wenn man admin oder stat oder sonstige Standardseiten abruft, kommt man wohl bei 99% aller Hostingangebote zum Login. Oder worum gehts da konkret, bitte um nähere Erläuterung?

Du hast - ohne ein Kennwort angeben zu müssen - ein Webinterface zu den Tabellen erhalten.

Du konntest Dir in einer dropdown-Liste die Tabelle aussuchen, hast die Inhalte in einer Tabelle gesehen - und konntest Inserten/Updaten/Deleten...

Kennworte waren als MD5 drin - ungesalzen... usw.

Ich denke, das war ein Test für eine Datenbank... jedenfalls freut man sich dort über enorme Zugriffszahlen seit dem Posting. Versuch das vielleicht nochmals...

.

Gut, dass es deaktiviert wurde.
Ein Test war es kaum - es war eher ein Produktivstand inklusive der privaten Messages, Mail-Adressen, ...

Hoffentlich haben sie all ihre Benutzer informiert, dass ihre Kennworte praktisch frei im Netz lagen... und hoffentlich nutzten ihre Benutzer bei anderen Diensten andere Kennworte

.

Ich mein, Kennworte als ungesalzene MD5 rumliegen lassen ??? WTF.

25.07.2011, 06:55 Uhr - Editiert von kombipaket, alte Version: hier

Jo mei... weil da überall gaaaaanz wichtige und sensible Infos zu lesen sind... 8).

Wichtiger wäre gewesen, den Webmaster darüber zu informieren, anstatt diesen Umstand öffentlich breit zu treten, denn dieser wurde durch diese Veröffentlichung hier bekannt. Also? Warum muss man sich so wichtig machen?

Hast du eigentlich den Thread gelesen?
Der Link war im Standard... Den haben wohl mehr Leute gesehen als nur wir hier.
Ein paar Deppen haben sicher hier dasselbe Kennwort wie woanders verwendet.. Ungesalzene Hashes...
Und der verantwortungslose Verantwortliche informiert nicht einmal seine User?

Das sollte es echt nicht geben.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung