PHPhulp.nl
35k+ leden Over PHPhulp Offerte opdracht Contact
M

Bug: Continued

Door Mitch X op 04-01-2006 13:05 gewijzigd op 16-02-2006 19:18
7.913 views
Daar ik zeer nieuwsgierig was naar de verdere veiligheid van PHPhulp na m'n UBB exploit, heb ik nog een leuke ontdekking gedaan.

Een wijze les aan alle personen hier, een cookie is niet te vertrouwen!
Ik heb dmv cookie data toegang tot talloze PHPhulp accounts, iets dat me niet de bedoeling lijkt.

Ik zal zo even een berichtje plaatsen met een ander account om mijn verhaal te bevestingen ;)


// Edit : Exploit weggehaald :+
Alfred -
04-01-2006 15:59
En allemaal bang en uitgelogd ^^ Watjes :P
?
Onbekende gebruiker
04-01-2006 15:59
zucht... eigenlijk wel, maar tis ook zo leuk =P
?
Onbekende gebruiker
04-01-2006 16:03 gewijzigd op 04-01-2006 17:00
//
Alfred -
04-01-2006 16:03
Bas Kreleger schreef op 04.01.2006 15:19
vlgns mij kan Mitch dat alleen omdattie ook admin rights heeft.. maar vraag hem wel ff zodra die online komt op MSN :)


Ahja, beetje logica eventueel; alles wordt gecontroleerd in de db huh? Wat als nu de 3 cookies geript zijn? :) ID, level, pass, dan klopt dit ook mooi met de db, en there you go... :)
?
Onbekende gebruiker
04-01-2006 16:04
Het kan nog wel erger hoor, bijvoorbeeld css uitzetten:

L
Legolas
04-01-2006 16:09 gewijzigd op 04-01-2006 17:01
\/
?
Onbekende gebruiker
04-01-2006 16:12
Volgens babelfish is dit een voortdurend insect.
En volgens Freetranslation is ASP een soort adder
L
Legolas
04-01-2006 16:49 gewijzigd op 04-01-2006 16:51
damn =| heb ik even de style flink verneukt =| =P

*voelt zich kinderachtig* =P

EDIT:
Dat krijg je dus met dit tussen img tags:

http://www.phphulp.nl/imgs/layout/mascotte.gif"; onload="document.write(String.fromCharCode(60) + 'style type=' + String.fromCharCode(34) + 'text/css' + String.fromCharCode(34) + '' + String.fromCharCode(62) + 'td { text-align: right; background-color: #FFCC00; text-color: #000000; }' + String.fromCharCode(60) + '/style' + String.fromCharCode(62));
Alfred -
04-01-2006 16:52
Had eens een mooie achtergrondkleur gekozen :|

Reageren

Inloggen om te reageren