RauteMusik Forum

Hinweis: Das Forum von RauteMusik.FM ist seit einiger Zeit geschlossen. Es können keine neuen Beiträge mehr erstellt werden. Alle Threads/Posts aus der Vergangenheit sind jedoch weiterhin für dich abrufbar.

Aus dem Forum: Erledigt

Fehler im Forum: HTML wird geparst! (06.11.07-09:40)

Autor Nachricht
l0c4lh05t
verfasst am 06.11.2007 um 09:45:21 Uhr

Hi,
mir ist aufgefallen, dass u.a. die CODE Tags HTML parsen. Das ist eine Sicherheitslücke und kann ganz gemeine Folgen haben. Mein Vorschlag: Solange es nicht gefixt ist, Board offline setzen! Das zu fixen sollte aber eigentlich nicht schwer sein. Beweis (benutze den CODE Tag und iFrame).
cu


-=Ratze=-
verfasst am 06.11.2007 um 11:41:47 Uhr

Oha einer vom Fach...


aktivalux
verfasst am 06.11.2007 um 13:43:18 Uhr

hmmm... ich weis ja nicht was du fürn Problem hast. aber bis jetzt hats gereicht.
Oder hab ich irgendwo übersehn, dass hier jem. mit scripten rumwirft?


l0c4lh05t
verfasst am 08.11.2007 um 02:35:55 Uhr

hmmm... ich weis ja nicht was du fürn Problem hast. aber bis jetzt hats gereicht.
Oder hab ich irgendwo übersehn, dass hier jem. mit scripten rumwirft?


Du weißt aber schon, dass man mit einer c99 shell sogar den root down setzen kann? :?


DenniX
verfasst am 04.06.2008 um 14:30:25 Uhr

Erledigt & Closed.