SSA-Account Hacken wenn man schon SA hat?!

[KILLER_]

Weiß jemand wie man an SSA kommt, wenn man nur SA schon hat?
Kann man dan im Webinterface auslesen oda so?

[Montaxx]

nö geht nicht !

[KILLER_]

Gibts da kein Exploit fürs WebInterface?

[J0hn.X3r]

Nein, gibt es (noch) nicht, da sowas auch nicht möglich ist

Wäre ja doof, wenn jeder der SA hat, dann SSA haben könnte... Stell dir das mal bei großen Hostern vor

[RedWolf]

Es gibt aber eine möglichkeit das man als SA Teamspeakserver starten, stoppen, löschen und erstellen kann.

[KILLER_]

sag mir bitte mal wie das gehen soll.
bin echt dran interessiert!

[blackberry]

Für das Alte Webinterface gibt es mehrere XSS vulnerabileties.
Sogar die Loginnamen sind nicht gefiltert.

An deiner Stelle würde ich es mit der "Welcomemessage" versuchen (erlaubt ca. 255 Zeichen).
Wenn du dann den SSA dazu bringst diese anzusehen kannst du seine Session hijacken und dich mit dem SSA account einloggen.

[ghost0cnc]

Bei älteren Versionen gibts solche Lücken (ich meine nicht die XSS) - Exploits dafür sind logischerweise non-pub...