Wacken Seite gehackt war das ein Sicherheitsleck ?

[DeGris]

Hi,

won't ban you. I think the order you take with hacking the site and than informing us is not right.

I think I fixed it. If I remember right and if it's the same security hole, I fixed it after we heared about it but after the change of servers forgot it.

Can you test it De Gris?

Cheers, Ingo

Yeah, you fixed the LFI. Still, some other thing you might want to fix;

-Your SQL DB is remotely accessible. Unless you have a really good reason for that, turn that off. Even with the login data I got from the LFI I wouldn't have been able to do shit without the SQL DB.

-Your press/media logins in the database aren't hashed, and since they have an upload form, you might want to hash those.

 

[theblackcat]

lol coole aktion aber wacken.de geht ja nun wieder hehe =) scheint echt nen netter hacker gewesen zu sein dich würd ich bei mir wenn ich ne firma hätte einstellen hehe

 

[Wacken-Ingo]

Hi,

both of your points are good

The first one is fixed, I'll take a look at the second one.

Thanks.

Cheers, Ingo

 

[DeGris]

Hi,

both of your points are good

The first one is fixed, I'll take a look at the second one.

Thanks.

Cheers, Ingo

Okay, I'm off to bed then. Sorry for first defacing and then contacting, but like I said before in this topic, since the SQL DB was now remotely open the leak was quite worse than last time. It could now be used to erase the entire site or place really inappropriate content on it. With my redirection the exploit could not be used by any other hacker.

Greetings, Chris.

 

[METALPOPE667]

lol coole aktion aber wacken.de geht ja nun wieder hehe =) scheint echt nen netter hacker gewesen zu sein dich würd ich bei mir wenn ich ne firma hätte einstellen hehe

obs cool war weiß ich nicht.. gibt immer noch die möglichkeit mit ner mail auf sicherheitlöcher aufmerksam zu machen ...

... aber was zum henker ist an axel kunkel so tol, das man die dorf-hp besuchen muss?

 

[METALPOPE667]

@ingo : Huldich

 

[Brainkiller]

Sonntags nachts und ohne Voranmeldung beim Admin hätte das wirklich nicht sein müssen... Mein Beileid Ingo ... kommt jetzt noch einige Arbeit auf dich zu von wegen der Presse u.a. Logins.

Wer hat dich eigentlich aus dem Bett geschellt?

 

[Litfara]

@ gutenachtgeschichte vom chillerregenwurm vor motherfucking aldi:

SEHR TOLL ^^ .. nur hat i wie nich so ganz beim einschlafen geholfen....

 

[woa-klappstuhl]

-Your SQL DB is remotely accessible. Unless you have a really good reason for that, turn that off. Even with the login data I got from the LFI I wouldn't have been able to do shit without the SQL DB.

-Your press/media logins in the database aren't hashed, and since they have an upload form, you might want to hash those.

*räusper*
Ah jetzt ja....

 

[Quark]

So far 80 posts in favor of me and 1 against?

EDIT: No, wait, 20 posts per page =D So 160 posts in favor of me ^^

Eens een dief, altijd een dief.

En grappemaker, je bent nu traceerbaar. Morgen staan de flikken aan je stoep, inbraak is strafbaar!

 

[Quark]

Echt armselig, dass hier ein Krimineller mit ganz offensichtlich überhöhtem Geltungsbedürftnis auch noch hochgejubelt wird. Sicherlich ein Armutszeugnis für die Administration der Wacken-Seite, die höchstwahrscheinlich offen wie ein Scheunentor stand, aber ein noch wesentlich größeres Armutszeugnis für unseren Herrn Elite-Hacker, der tatsächlich nichts besseres zu tun hat als sich hier noch zu profilieren, und die Leute die ihn dabei noch unterstützen. Da kann ich nur mit dem Kopf schütteln.

/sign²

 

[Hail & Grill]

Is also noch alles glatt gelaufen.

Übrigens finde ich es sehr geil wie einige hier ein Fass auf gemacht haben nur weil wir nen Fass Nonsens aufgemacht haben. Is ja nicht so als ob es hier sonst Ernsthaftigkeit und Themenbezogenheit regieren. Wer sich also an einem foren-typischen, sinnfreien Hype hochziehen muss, bitteschön.

Das mit den T-Shirts war ne gute Idee von mir, auch wenn ich nie geaht hätte das es wirklich Wellen schlagen würde. Vor allem gut wegen den Wind der daraus wurde und dem Blutdruck der sich bei einigen, leicht Reizbaren, erhöht hat. Einfach herrlich, jetzt werd ich mir ernsthaft eins machen müssen.

 

[Bulldozer]

"Heulsusenthread eröffnet- war das ein Intelligenzleck?"

Mach deine Hausaufgaben oder putz das Bad.

*Slap* *Slap* *Slap*

Gibs Ihm ^^


Übrigens...
hat das jemand gelesen, dass in russland ein hacker eine riesiege (elektronische, wie auch sonst) Werbetafel gehackt hat, und dann ca. 20 minuten einen Pornofilm drüber abspielen lies ?
Ergebis : Verkehrschaos und endlose Staus

 

[Metvernichter]

Manchmal frage ich mich, warum es mir eigentlich unangenehm ist, auf einige Beiträge schlichtweg mit einem "Halt dein Maul." zu antworten.

Evtl weil du nicht der Allwissende bist und es selbst ab und an halten solltest?

 

[Seargent Fuckson]

Evtl weil du nicht der Allwissende bist und es selbst ab und an halten solltest?

Nein,weil ein "Halt dein Maul" bei einigen noch milde ausgedrückt wäre...zumindest sehe ich das so ;D