Orthografietrainer "überlisten"

[BlackDesert]

http://www.orthografietrainer.de/ser...in.php?seite=1

Vlt gibts ein Exploit dafür :> Musste selbst schauen, weis es selbst nicht ^^

Edit:// Hab die Site ma genauer angeschaut also XSS Lücken sind drinn so btw vlt schaffte ja den Adminhash zu ergattern, denke das wird dich dann auch weiterbringen xD :>

Naja bin dann nochmal kurz mit einem Vuln Scanner rüber, weil ich jtz gleich noch etwas lernen muss

Vlt hilft es dir ja:

DNS zone transfer


Vulnerability description
The remote DNS server allows zone transfers. DNS zone transfer, also sometimes known by its (most common) opcode mnemonic AXFR, is a type of DNS transaction. It is one of the many mechanisms available for administrators to employ for replicating the databases containing the DNS data across a set of DNS servers.
DNS zone transfers have several potential security issues. The data contained in an entire DNS zone may be sensitive in nature. Individually, DNS records are not sensitive, but if a malicious entity obtains a copy of the entire DNS zone for a domain, they may have a complete listing of all hosts in that domain. That makes the job of a computer hacker much easier. A computer hacker needs no special tools or access to obtain a complete DNS zone if the name server is promiscuous and allows anyone to do a zone transfer.

Und in den Kniffelaufgaben ist eine SQL Injection vorhanden, vlt schaffste es ja die Seite lahm zu legen , dann brauchste da nichts mehr zu machen

NEIN ICH WILL DICH NICHT DAZU ANIMIEREN DIE SEITE ZU HACKEN, ICH HABE DIR LEDIGLICH EIN PAAR VORSCHLÄGE GEGEBEN !