Sicherheitslücke im VMS 1.2

[darkrulez]

hallo gremlin,

da ich in beiden dateien änderungen vorgenommen habe, hätte ich auch gerne
eine manuelle anleitung wenn dies möglich ist.

gruß
darkrulez

[Darklord]

*edit by Gremlin*
Es hat schon seinen Grund warum wir das nicht veröffentlichen.

[Gremlin]

Hat schon seinen Grund warum wir das nicht veröffentlichen :tztz:

[Darklord]

Ach und der wäre?
Du willst doch die Webmaster schützen oder nicht?
Dann steht den Webmastern das Wissen zu! Nur wenn man weis, wie und was passieren kann, kann man sich schützen!
Jeder der die Sicherheitsluecke herausfinden will, findet sie. Jemand der die Seite Betreibt hat dann die A-Karte, weil er nicht weis wie das möglich war.

[Gremlin]

Du willst doch die Webmaster schützen oder nicht?

Tja und das tue ich damit denn so sieht nicht jeder direkt was durch was ersetzt werden muss, wenn ich allerdings schreibe ersetze die Funktion durch diese dann wird mal schnell gegooglet was die neue Funktion bewirkt und den Rest kann man sich zusammenreimen.

So habe ich 2 Dateien in den DL Bereich gestellt die es zu überspielen gilt, wer viel geändert hat tickert mich kurz an und kriegt ne Anleitung. Aber wir müssen ja nicht grad hier ne ANleitung schreiben die für jeden (auch Gäste) offensichtlich ist. Dann könnte ich ja genauso gut nen Thema mit dem Titel

"Anleitung für Faker: Sicherheitslücken im VMS"

aufmachen wo ich beschreibe was man wie ausnutzt

Gruß
Gremlin

[Darklord]

Ich habe nirgend geschrieben wie man sie aus nützt!!
Und wie gesagt, wer faken will findet es heraus. -.-
Wollte nur helfen, dann halt nicht.

[Gremlin]

Ich habe nirgend geschrieben wie man sie aus nützt!!

Ich hab auch nicht geschrieben das du geschrieben hast wie man es ausnutzt. Habe lediglich geschrieben das wenn man die Anleitung öffentlich im Forum postet sie für eine größere Masse zugänglich ist (Gäste) so ist der Bugfix nur für registrierte Zugänglich.

Gruß
Gremlin

[Darklord]

Da sich hier jeder Registrieren kann wer will ist doch Gast = Reg.
Am besten wäre eh ein Passwort geschützer Bereich für Fixes.

[Gremlin]

Da sich hier jeder Registrieren kann wer will ist doch Gast = Reg.

Nein, User müssen erst durch mich freigeschaltet werden

[FLash]

ich denke viele webmaster haben noch längst nicht geupdatet.. und dann würde jeder x belibiege hingehen und alle seiten mit vms prüfen.. ist ja nicht so das man nicht selber rausfinden kann was geändert wurde.. man muss ja dann nur die zeilen vergleichen, das kann ja auch jeder nur kostet das zeit und können und das hat nicht jeder x beliebige.. .. ich verwende hier mit absicht nicht das wort wie man die leute nennt sonst kommen alle leute die nur nach sowas googeln...
von daher Darf der code nicht vereinfacht veröffentlich werden :mad5:


p.s H**** sind ja terroristen laut unserer regierung und werden auch mit dem selben mitteln bekämft