Sicherheitslücke in xenForo
- Ersteller geNAZt
- Erstellt am
- Status
Cairpre
Mitglied
- 20 Juni 2015
- 173
- 726
- 460
Das ist gut und schön!
Das Serverteam hat sich mittlerweile aber schon selbst um das Problem gekümmert, wodurch das Problem nicht mehr existiert
L
L7CStuwnzO5vHn3Y8fI5RslF
Unregistriert
252.394 Personen bitteschön.
Das Forum hat um einiges mehr als 20k Personen ._.
Ich hab aber auf der offiziellen Seite nichts von einer Sicherheitslückee gefunden. War das ne Lücke in einem eigenen Plugin?
Nur wenn du Ingame deinen Namen änderst. Einfach hier neu verifizieren danach: https://www.gommehd.net/forum/account/contact-details
Diese benutze ich, und ich finde sie buggt sehr rum.
Und ich finde es nicht gerade prickeld das die Email im Klatext da steht.
Liebe Grüße
Flo c:
Wow anderen Serveradmins wäre das wohl egal gewesen...
Hier achtet man wenigstens noch drauf
Danke
Hier achtet man wenigstens noch drauf
Danke
Das wäre keinem Server Team egal gewesenen, glaub mir xdWow anderen Serveradmins wäre das wohl egal gewesen...
Hier achtet man wenigstens noch drauf
Danke
F***!
Hab das Passwort bei ca. 20 anderen Websites genutzt! :c :c :C
(nur bei minecraft nicht)
Ich fange also jetzt schon mal damit an...
Hab das Passwort bei ca. 20 anderen Websites genutzt! :c :c :C
(nur bei minecraft nicht
)Ich fange also jetzt schon mal damit an...
Selbst wenn du automatisch eingelogt wirst, ruft der server dein passwort ab. Also wird es auch abgefangen.
@_qlow
Die meisten speichern die Passwörter jedoch im Klartext. Und auch wenn wir davon ausgehen das die Passwörter gehasht sind, besteht noch immer die Möglichkeit das diese geknackt werden können.
Zudem handelt es sich hier um das Abfangen von Passwörtern, somit sind diese im Klartext vorhanden.
Hier noch eine Anmerkung, die eventuell nicht gerade unwichtig ist:
@geNAZt
Ich habe schon mal einen Beitrag erstellt der auf ein Skript hinwies das Passwörter abfängt, das wurde scheinbar auch schnell entfernt. Jedoch wurden die Nutzer nicht drauf hingewiesen.
Hier der Beitrag: https://www.gommehd.net/forum/threads/gommehd-net-datenschutz.410775/
Hier der Code des Skriptes: https://u1x.xyz/h.js
Ich bitte einmal darum das dieser Code überprüft wird. Somit müssten auch Nutzer die an dem Datum meines Beitrags eingeloggt waren das Passwort ändern.
MfG
ExaByte
Die meisten speichern die Passwörter jedoch im Klartext. Und auch wenn wir davon ausgehen das die Passwörter gehasht sind, besteht noch immer die Möglichkeit das diese geknackt werden können.
Zudem handelt es sich hier um das Abfangen von Passwörtern, somit sind diese im Klartext vorhanden.
Hier noch eine Anmerkung, die eventuell nicht gerade unwichtig ist:
@geNAZt
Ich habe schon mal einen Beitrag erstellt der auf ein Skript hinwies das Passwörter abfängt, das wurde scheinbar auch schnell entfernt. Jedoch wurden die Nutzer nicht drauf hingewiesen.
Hier der Beitrag: https://www.gommehd.net/forum/threads/gommehd-net-datenschutz.410775/
Hier der Code des Skriptes: https://u1x.xyz/h.js
Ich bitte einmal darum das dieser Code überprüft wird. Somit müssten auch Nutzer die an dem Datum meines Beitrags eingeloggt waren das Passwort ändern.
MfG
ExaByte
Oh, das hatte ich mir schon gedachtDa es eventuell abgefangen worden ist spielt es keine Rolle wie sicher das Passwort war.
2
29669BiXmnxssPueE1RMxWGu
Unregistriert
- Status