Willkommen im Archiv der Nunki-Crew!

Wolf · 01.03.2009 14:28

Eventuell sollte dies einige interessieren. ToCSiN (Spielor, oder wie auch immer) ist es gelungen, durch eine XSS-Lücke die Cookies einiger Admins zu klauen. Er hat ein kleines Script gebastelt, das Einsicht ins Notrufsystem gewährt. Er möchte weder die Cookies noch die Lücke herausrücken. Er bat mich darum, das hier reinzustellen - wieso auch immer. Bei K-Cheat hat er es ebenfalls veröffentlicht.

Eine kleine Beschreibung seinerseits:

Zitat:Vor einigen Tagen hab ich eine Sicherheitslücke entdeckt, mit welcher man Cookies von http://www1.knuddels.de/ac/ klauen kann. Mittlerweile hab ich auch schon ein paar... der obige Link führt zu einem Skript, welches eines der Cookies benutzt, um sich im Notrufsystem quasi "einzuloggen". Damit habt ihr eine kleine Live-Ansicht des Administrationsbereichs vom Knuddels-Notrufsystem.
Das Skript an sich ist also eigentlich uninteressant, das Brisante ist halt der Cookie, den ich Euch aber nicht einfach so überlassen will. (; Deswegen so ein Skript.
Viel Spaß!

Der Link: http://sig.kilu.de/ac

01.03.2009 14:32

Jo ist ganz nett, habe ich schon vor einigen Tagen mit ihm getestet :> Also funktioniert 100% ;) Habe mich selber eingeloggt, habe ihm ja auch die Cookies besorgt x'D Finde ich cool von ihm, dass er es nun auch hier zur Verfügung stellt!

Zitat:Greetz to Jan

...süß!

Naja, besser ist aber die Lücke im Forum gewesen, da konnte man ins Adminforum usw :p Hatte er ja auch entdeckt...

PolskaPatryk · 01.03.2009 14:52

Eine Frage. Was bringt uns das ganze außer einer Sperre ggf.?

01.03.2009 14:56

Ist richtig was er macht so verschafft man sich VIP acces wenn man non pub hier her gibt :)

01.03.2009 15:13

Nichts tolles, aber naja ^^

01.03.2009 18:20

(01.03.2009 14:52)PolskaPatryk schrieb: Eine Frage. Was bringt uns das ganze außer einer Sperre ggf.?

Klar, das bringt dir eine Sperre! x'D

Naja ist übelst geil, ich bearbeite aus langeweile gerade ein paar Fälle xD Ich kann sogar Admininfos sehen, Reg IPs und halt die Fälle bearbeiten xD

Das rockt!

CrasH x3 · 01.03.2009 18:52

Das bringt doch keine Sperre oder?! O.ô

Lol wird das auch auf die Knuddels-Page übertragen wenn du Notrufe bearbeitet hast?! XD

01.03.2009 18:54

Ja, ich konnte vorhin z.B. einen Notruf bearbeiten! Habe dann einen auch für schuldig gesprochen und einen anderen für unschuldig usw x) Da kannste Admin spielen x'D

Quasar · 01.03.2009 19:01

Mit was für Daten soll ich mich da einloggen?
Ich komm da nicht rein - auch nicht wenn ich irgendeinen Nick von mir nehme.

01.03.2009 19:03

Jo vorhin wars noch so das man schon eingeloggt war.

Xenox hat wohl zu viel scheiß gemacht XD

Willkommen im Archiv der Nunki-Crew!

Ein bummbastisches Erlebnis!» Zurück zum Archivindex

Ein bummbastisches Erlebnis!
» Zurück zum Archivindex