Forum
Portal (2.253) · Forum (377)
Kritik an (Daten-)Sicherheit von klamm.de
- Ersteller raven
- Erstellt am
DelphiKing
King with a crown
- 20 April 2006
- 6.553
- 729
Ich überlebs auch auf nem "unsicheren" klamm.de ... eh alles Fakedaten 
PS: ICQ? :]
PS: ICQ? :]
Also ich find das nicht so tragisch das bei so einer riesigen Internetseite , Sicherheitslücken sind .
Sogar eBay hat massig Sicherheitslücken.
Aber LUkas hat sich was beim Programmieren schon was gedacht
Die Cookies sind auch ziemloich komplex gemacht worden , wenn ich mich nicht täusche hat Klamm.de eine eigene verschlüsselung und nicht wie die meißten md5 oder so .
Hab zwar auch mal eine Sicherheitslücke gefunden aber ich habe sie mit einem Kumpel ausprobiert die kann man nicht wirklich ausnutzen ...
Man ist zwar eingeloggt kann aber keine Transaktionen etc vornehmen..
Sogar eBay hat massig Sicherheitslücken.
Aber LUkas hat sich was beim Programmieren schon was gedacht
Die Cookies sind auch ziemloich komplex gemacht worden
, wenn ich mich nicht täusche hat Klamm.de eine eigene verschlüsselung und nicht wie die meißten md5 oder so .Hab zwar auch mal eine Sicherheitslücke gefunden
aber ich habe sie mit einem Kumpel ausprobiert die kann man nicht wirklich ausnutzen ...Man ist zwar eingeloggt kann aber keine Transaktionen etc vornehmen..
tedlemegba
abgemeldet
- 20 April 2006
- 2.729
- 175
Eine riesige Internetseite sollte aber erst recht darauf schauen, da ihr eine Menge Menschen vertrauen (sollen/können/müssen). Welche Sicherheitslücken hat(te) eBay denn? Da gibt's aber mindestens eine Hand voll Leute, die sich darum kümmert (sind auch andere Dimensionen).
Wie/was?Aber LUkas hat sich was beim Programmieren schon was gedacht
Sorry, aber auch das musst du erklären. Wie kann man Cookies ziemlich komplex machen? Eine eigene "Verschlüsselung"? Wo? Glaube ich eher nicht! Wie kommste drauf?Die Cookies sind auch ziemloich komplex gemacht worden
Na ja.. ist die Frage, ob ihr beide da die richtigen sind, die sich da auskennen.Hab zwar auch mal eine Sicherheitslücke gefunden
?
Nicht gegen dich btw!
nuya ich habe mich ne Zeitlang mit sowas beschäftigt und habe selber ( eine sehr einfache Lücke gefunden , sogar Youtube etc .....
sry ist falsch rübergekommen
sollte heißen das sich Lukas bei der Programmierung schon sich Sorgen gemacht hat bzg. der SicherheitDie meißten Seiten Seiten , Scripte etc. speichern das Passwort in md5 im Cookie
.... Guck dir mal den Cookie an findest du einen md5 (und sonstige) hash der mit deinem Passwort übereinstimmt ? ;...
Also ich habe ne Sicherheitslücke gefunden
indem ich die Cookies von User klauen könnte ... da ich beim Cookie keinen md5 hash etc. Cracken konnte habe ich versucht via Cookie Faking reinzukommen ( also im Account vom Kumpel mit erlaubnis ^^) War eingeloggt konnte jedoch gar nichts machen ...
Das, was du im zweiten Abschnitt des Cookies siehst, nennt man BASE64. Dekodiert man diesen String, kommt das Passwort im Plaintext raus.
Weiß aber jeder, der sich auch nur annähernd mit Programmierung beschäftigt hat, wenn du mich fragst - sorry
Weiß aber jeder, der sich auch nur annähernd mit Programmierung beschäftigt hat, wenn du mich fragst - sorry
Das, was du im zweiten Abschnitt des Cookies siehst, nennt man BASE64. Dekodiert man diesen String, kommt das Passwort im Plaintext raus.
Weiß aber jeder, der sich auch nur annähernd mit Programmierung beschäftigt hat, wenn du mich fragst - sorry
mhh kannst mir wenigstens den namen vom Cookie sagen damit ich weiß welchen du meinst ?
ich habe einen String in Base64 decodieren lassen
die ersten zahlen waren meine ID un der Rest war nur müll Falsch. Der Rest war BASE64mhh kannst mir wenigstens den namen vom Cookie sagen damit ich weiß welchen du meinst ?
ich habe einen String in Base64 decodieren lassen
Ich rede vom Cookie "kuser"
raven
Edit: Du solltest darauf achten, es sind mehrere BASE64-Strings aneinandergekettet, seperiert mit |
@raven, guck doch beim nächsten mal wieviel lose es gibt
Hatte dir mal ne PN geschickt wegen Sicherheitslücken suchen (bei mir), hatte aber keine Antwort bekommen
Der Raven ist auch hoch ebschäftigt immoment^^, der soll auch noch bei mir vorbei schauen das ist wichtig für ihn^^
ne hat Klamm nciht die sind net verschlüsselt
Huj, habe diesen Thread erst jetzt entdeckt.
Interessant finde ich, dass dieser Thread nicht ins Kontakt-zu-Admins-Forum verschoben wurde, so wie einst mein Thread zu einer Sicherheitslücke (gut, ich war auch so "böse" öffentlich darüber zu posten, bevor die Sicherheitslücke gefixt war und ich habe mir sogar erlaubt die Sicherheitslücke auszunützen, so dass manche dann den gleichen Avatar wie ich hatten
)
Interessant finde ich, dass dieser Thread nicht ins Kontakt-zu-Admins-Forum verschoben wurde, so wie einst mein Thread zu einer Sicherheitslücke (gut, ich war auch so "böse" öffentlich darüber zu posten, bevor die Sicherheitslücke gefixt war und ich habe mir sogar erlaubt die Sicherheitslücke auszunützen, so dass manche dann den gleichen Avatar wie ich hatten
)Hallo,
ob ein Zusammenhang mit den "Bugs" und diesem thread besteht:
https://www.klamm.de/forum/showthread.php?t=116469
?
Vor allem der Satz:
Will nichts unterstellen, sondern ist nur eine Idee ob das damit zusammen hängt.
lg Andre
ob ein Zusammenhang mit den "Bugs" und diesem thread besteht:
https://www.klamm.de/forum/showthread.php?t=116469
?
Vor allem der Satz:
Will nichts unterstellen, sondern ist nur eine Idee ob das damit zusammen hängt.
lg Andre
ne das hängt nicht damit zusammen
