Sicherheitslücke im Virtual Script Shop

[YviMaus]

Hallo,

also ich weiß nicht ob das hier richtig ist, ich habe in den letzten Wochen ein paar komische sachen über mein Shop erlebt, genauer möchte ich darauf nicht eingehen!Aber ich biete allen Shopbetreibern an, diese Sicherheitslücke kostenlos zu schließen!Ich bitte euch, bei intresse hier einfach euer Shoplink einzutragen, ich gucke dann ob dieses Problem bei euch auch besteht und wenn ja bekommt ihr eine Pn von mir wie ihr das absichert!

 

[dragon11]

na das nenne ich service

Shop

 

[YviMaus]

na das nenne ich service

Shop

huhu

auch bei dir ist alles ok

 

[Streitimuck]

Danke für den hinweis

 

[YviMaus]

Danke für den hinweis

gerne doch

 

[MrRomeobln]

also nach kurzem ICQ gespräch möchte ich drauf hinweisen das der Fehler bereits seitens des Coders behoben wurde - jedoch sind der Coder sowie auch ich als einzigster offizieller reseller des Shops machtlos wenn bestandskunden NICHT newsletter lesen und diese Lücke schliessen.

Wer seine Lizenz bei Scripte4Webbis.de oder shop.klickwarriors.de gekauft hat braucht nur das neue archiv herunter laden und die betreffende Datei austauschen - Yvimaus wird euch gern mitteilen um welche es sich handelt sofern Ihr ein Shop habt, sie es geprüft hat und bei euch die Lücke noch bestehen sollte

 

[Benutzer-42]

ist nur eine kleine Kleinigkeit, aber die kann böse Auswirkungen haben ...
gut, dass, nachdem ich mir beim neuen Designeinbau einige Dateien geschossen hatte *g* ich eh das neue Archiv geladen hatte

 

[YviMaus]

ja das kann ich nur bestätigen
also...ich kann nur wirklich jeden raten, sein system unbedingt prüfen zu lassenoder sich ein update zu holen

 

[chkroll69]

Morgen zusammen

Kannst Du mal bei www.chkroll69.de/scriptshop

vorbeischauen ?

LG ChKroll69

 

[YviMaus]

Morgen zusammen

Kannst Du mal bei www.chkroll69.de/scriptshop

vorbeischauen ?

LG ChKroll69

alles ok bei dir

 

[chkroll69]

Dankeschön

 

[Money4Ad]

Und bei mir kleine YviMaus ??

Bei mir www.Scripte-King.de

 

[YviMaus]

Und bei mir kleine YviMaus ??

Bei mir www.Scripte-King.de

nein bei dir ist auch alles ok


Guten Rutsch ins neue Jahr, wünsch ich Dir

 

[theHacker]

Wäre es nicht einfacher, du postest, welche Datei es betrifft und wie die korrekte Prüfsumme lauten muss? Dann muss nicht jeder einzeln fragen, sondern kann selber nachsehen

 

[Benutzer-42]

sie prüft es ja nicht per Prüfsumme, es ist auch einfach nur ein wirklich dummer Fehler

es würde ja auch reichen, wenn die, die einen solchen Shop nun betreiben, sich eben das Update ziehen (Lizenz neu zuschicken)
Problematisch nur bei denen, die schon zig Extras in die Shops eingesteuert haben, so dass die original Dateien meistens schon nicht mehr so original sind

 

[YviMaus]

Huhu

also ich denke, wenn ich das hier so bekannt gebe, gibts bald eine menge leere Shops, daher würde ich das lieber lassen
Aber vieleicht könnten ja nochmal die VSS-Shop Verkäufer ein NL versenden und auf das Problem hinweisen
Allein ich, hab nur mal kurz ca 5 Shops getestet und bei 3 Shops davon gab es diese Lücke auch noch, obwohl sie wohl schon länger bekannt ist:-(

 

[theHacker]

also ich denke, wenn ich das hier so bekannt gebe, gibts bald eine menge leere Shops, daher würde ich das lieber lassen

Damit hast du eigentlich indirekt schon verraten, wo der Fehler is.
Ich mein, ich kenn das Billigscript ja nicht, aber ich kann mir gut vorstellen, wie ein solcher "Fehler" aussieht und da reicht es ja, die Prüfsumme zu posten.

Problematisch nur bei denen, die schon zig Extras in die Shops eingesteuert haben, so dass die original Dateien meistens schon nicht mehr so original sind

Das is, weil in der klamm-Welt jedes Script-Kiddie meint, es könne mit 5 Minuten PHP-Kenntnisse mal eben in fremden Code rumhacken. Da bringts auch nix, eine Lücke zu schließen, weil 5 andere "Progger" schon längst 10 neue Lücken aufgemacht haben

 

[ice-breaker]

also ich denke, wenn ich das hier so bekannt gebe, gibts bald eine menge leere Shops, daher würde ich das lieber lassen

Du hast schon längst den Fehler verraten, was du tust ist absolut sinnlos
Ich muss nur alle Dateien sichern, dich den Bug beheben lassen und dann mit einem Diff-Tool wie WinMerge mir die Unterschiede der Dateien anzeigen lassen und schon kenne ich den Fehler und kann ihn ausnutzen.
Und da du den Fix nicht öffentlich machst kann ich viel mehr Shops angreifen, weil sich die "frohe Kunde" dass es einen Bug gibt, über solch einen Post viel viel langsamer verbreitet als wenn der Ersteller der Software eine Nachricht an alle schickt.

 

[Sebmaster]

wenn der Ersteller der Software eine Nachricht an alle schickt.

Ist ja laut MrRomeobln bereits passiert

Den Anweisungen folge zu leisten halten nur anscheinend einige nicht für nötig

 

[YviMaus]

Du hast schon längst den Fehler verraten, was du tust ist absolut sinnlos
Ich muss nur alle Dateien sichern, dich den Bug beheben lassen und dann mit einem Diff-Tool wie WinMerge mir die Unterschiede der Dateien anzeigen lassen und schon kenne ich den Fehler und kann ihn ausnutzen.
Und da du den Fix nicht öffentlich machst kann ich viel mehr Shops angreifen, weil sich die "frohe Kunde" dass es einen Bug gibt, über solch einen Post viel viel langsamer verbreitet als wenn der Ersteller der Software eine Nachricht an alle schickt.

ich hab hier mal garnichts verraten klar!!!