Vorsicht bei KID: 271034 und KID: 272134

[Aloaman]

Hallo,

die oben genannten Klamm-IDs nutzten eine Lücke im Nickpageaddon (für das VMS) aus, um die Cookies des jeweiligen Nickpagebesuchers inkl. Passwort auszulesen um dann vom Besucher der Nickpage die Lose zu sich zu transferieren und auszuzahlen. Es scheint sich offenbar um ein und den selben User zu handeln, der sich 2 Accounts hier bei Klamm erstellt hat. Zuletzt trieb der User bei Losebombe sein unwesen, konnte aber keine Lose auszahlen, da die Auszahlungssperre für die Accounts noch nicht aufgehoben. Beide Accounts wurden bei Losebombe gesperrt, der User kennt keinerlei Unrechtsbewusstsein und versuchte sogar, luette und mich mit Supportanfragen von den "bestohlenen" Accounts hereinzulegen.

[MrRomeobln]

Welche version der Nickpage? die, welche standartmässig dabei ist?

[Aloaman]

Zitat von nickeygroup.de

Welche version der Nickpage? die, welche standartmässig dabei ist?

Nein, nicht die Standard Nickpage, ein externes Addon. Hab auch schon nen Thread im Designerscripte Forum aufgemacht

[netzdukaten]

Ich nutze die v2 Nickpage. Ist die auch betroffen?

Sweety

[Aloaman]

Sweety,

derzeit ist nicht bekannt, wer der Progger "unserer" Nickpage war/ist, da keinerlei Copyrighthinweis im Script steht und es mehrere verschiedene Nickpages gibt

[Banane]

Das ist wahrscheinlich eine XSS-Sicherheitslücke, wenn ihr also magic_quotes aktiviert, dann müsstest ihr einen Schutz davor haben.