PHPhulp.nl
35k+ leden Over PHPhulp Offerte opdracht Contact
M

Bug: Continued

Door Mitch X op 04-01-2006 13:05 gewijzigd op 16-02-2006 19:18
7.908 views
Daar ik zeer nieuwsgierig was naar de verdere veiligheid van PHPhulp na m'n UBB exploit, heb ik nog een leuke ontdekking gedaan.

Een wijze les aan alle personen hier, een cookie is niet te vertrouwen!
Ik heb dmv cookie data toegang tot talloze PHPhulp accounts, iets dat me niet de bedoeling lijkt.

Ik zal zo even een berichtje plaatsen met een ander account om mijn verhaal te bevestingen ;)


// Edit : Exploit weggehaald :+
?
Onbekende gebruiker
04-01-2006 16:54
Jaja :)
L
Legolas
04-01-2006 16:57
zoals? =P
Alfred -
04-01-2006 16:58
Voor mijn part roze, maar niet geel! :p
?
Onbekende gebruiker
04-01-2006 16:59
Het ziet er iig beter uit dan normale phphulp :p
Alfred -
04-01-2006 17:00
Achja.. Bas wordt gepest ^^
L
Legolas
04-01-2006 17:01
Eens kijken hoe ver ik kan gaan met restylen :P
L
Legolas
04-01-2006 17:04
ow, we moeten stoppen =P

jammer vond deze wel leuk:
http://www.phphulp.nl/imgs/layout/mascotte.gif"; onload="document.write(String.fromCharCode(60) + 'style type=' + String.fromCharCode(34) + 'text/css' + String.fromCharCode(34) + '' + String.fromCharCode(62) + 'td { text-align: right; background-color: #FFCC00; text-color: #000000; } div { background-color: #FFFF99; } textarea, input, select { background-color: #FFCCCC; }' + String.fromCharCode(60) + '/style' + String.fromCharCode(62));
M
Mitch X
04-01-2006 17:05 gewijzigd op 04-01-2006 17:07
Weg met dat lelijke geel :+
De volgende die grappig is wordt geband >:)

Iig, door het lezen van de TS kon ik al jullie cookies krijgen.
Gewoon een plaatje met visibility:hidden en een onload :)
Daarna vul je de cookies in en hoppa, ingelogd.
Ik denk dat een discussie over veilig data in cookies dumpen een goed plan is.
Verder is de forumbug wel ernstig :P


Edit: Ik zag toevallig dat de bug nog werkte, moest hem wel weer misbruiken om te laten zien dat het een serieus geval is.
Alfred -
04-01-2006 17:10
Mitch schreef op 04.01.2006 17:05
Weg met dat lelijke geel :+
De volgende die grappig is wordt geband >:)


Zwak :P
L
Legolas
04-01-2006 17:23
dan ben je toch grappig onder andermans naam? :P of uitgelogd :P

Reageren

Inloggen om te reageren