Ich weis es gab hier mal jemanden der eine Lücke gefunden hatte.
Man musste nur die Willkommen message ändern und wenn der SSA dann die diese liest oder so, hackt man seine Session.
Hab in der SuFu nichts gefunden.
Mit freundlichen Grüßen
Krime
Druckbare Version
Ich weis es gab hier mal jemanden der eine Lücke gefunden hatte.
Man musste nur die Willkommen message ändern und wenn der SSA dann die diese liest oder so, hackt man seine Session.
Hab in der SuFu nichts gefunden.
Mit freundlichen Grüßen
Krime
nie was von gehört und eher unwarscheinlich das das dann jetzt noch gehen soll
dream your dreeeeeeeeeeeeeeeeeeeaaaams ;)
wenns das wirklcih gäbe wovon ich in keinster weise ausgehe wäre es nie hier public im forum gelandet ;)
und naja ich bezweifel dass das über ne normale wlcm msg funktioniert :D das wäre ja so schön wie ein "adresse eingeben und auf hack button klick" programm
Korrigiere.
Es geht, zumindest auf dem alten Webinterface.
Das Zauberwort ist XSS, mit hilfe von CSRF ist es auch möglich über den SSA und eine Injektion in der Welcomemessage weitere SSAs anzulegen.
cool erzähl mal mehr :) weil es gibt ja noch alte server
ich meine auch schonmal davon gehört zu haben...........
wer benutzt heute noch alte TS server???
ich glaube die alten TS server benutzt keiner mehr :)
lol guck mal in der webserver liste es gibt mehr als du denkst einfach zu blöde um ts2 server version zu patchen und webinterface sowieso
ich kenne noch ein paar alte server..
aber die sind naja sowieso buggy/laggy
@call-boy
ja oder b00ns die kein ts server aufsetzten können und nach diesen tut gehen:
http://www.unixboard.de/vb3/showthread.php?t=12271
http://www.free-hack.com/viewtopic.php?t=58437Zitat:
Zitat von J0D4
mfG. BlackBerry