Adress-Skandal?

[Sebmaster]

Sagen wir mal, er hätte auf seiner alten Seite in seiner AGB eine Klausel hinterlegt, welche aussagt, dass er die Daten projektübergreifend verwenden darf, wäre sowas eig. rechtlich?

http://www.finanztip.de/recht/online...endnis-agb.htm

Die Frage ist halt, ob projektübergreifend als Dritte gilt. Wenn ihm das Projekt, von dem er die Daten erhalten hat, aber gar nicht gehört, ist das auf jeden Fall untersagt und Straftatbestand.

[Worka]

Seltsames Script.
Man kann sich dort mit X belibigen Daten anmelden.
KID und LosePW sind egal, Anmeldung funktioniert immer.

Aktivierungsmail muss man aber scheinbar noch bstätigen um die Anmeldung abzuschliesen.

[Gremlin]

Seltsames Script.

*zustimm* bin nun als <script>alert('xss');</script> angemeldet. Konnte das sogar als E-Mail Adresse und PLZ angeben . Würde mir gerne mal den Mitgliederbereich anschauen gibts bestimmt noch einiges an Sicherheitslücken.

[Sebmaster]

*zustimm* bin nun als <script>alert('xss');</script> angemeldet. Konnte das sogar als E-Mail Adresse und PLZ angeben . Würde mir gerne mal den Mitgliederbereich anschauen gibts bestimmt noch einiges an Sicherheitslücken.

Gibts da etwa eine "Wer ist Online"-Übersicht?

[Gremlin]

Gibts da etwa eine "Wer ist Online"-Übersicht?

Weiß ich nicht, ich komm nicht rein, aber ein Cookie Stealer wäre dann schonmal leicht machbar