Bug gefunden - in Arbeit [Archiv]

Archiv verlassen und diese Seite im Standarddesign anzeigen : Bug gefunden - in Arbeit

SilentRunner

27.02.2009, 16:39

Hallo,

bin grade im Klammforum über folgendes gestolpert:

http://klamm.de/forum/showthread.php?t=255559

Der Thread ist zwar bereits geschlossen, aber vllt. kann sich hier mal ein Admin drum kümmern, so das die Community davon erfährt bzw das Abhilfe geschaffen werden kann.

Gru
Silent

Gremlin

27.02.2009, 16:59

Kümmer mich drum ;)

Darklord

27.02.2009, 17:00

Wo wird das Bugfix dann zu finden sein?
Schickst du eine Rundmail raus?

Gremlin

27.02.2009, 17:01

Vermutlich, wobei ich schon vermute was für einen Bug er ausnutzt, diesen hab ich bereits vor langem gefunden und eine Anleitung zum beheben gepostet, in neueren Versionen des 1er VMS sollte es auch nicht mehr funktionieren.

Xenon

27.02.2009, 17:04

Was ist das genau für ein Bug (kann auch per PN bescheid gegeben werden) , da ich eine Seite aufbaue hätte ich gerne auch so einen Fix :thumb:

Edit : Sollte wie cdp sagte dieser Bug nicht mehr existieren bin ich beruhigt

Gremlin

27.02.2009, 17:07

Ich weiß es noch nicht, habe Ihn erstmal auf meine Seite angesetzt, findet er den Bug dort ist es ein neuer dann check ich Logs hab extra einen Testacci gemacht wo ich sogut wie alles logge ;) wenn er den Bug dort nicht findet weiß ich zu 99% welcher es ist ^^

jpwfour

27.02.2009, 17:25

Ich hab da auch eine Vermutung, dass es nicht in dem Sinne ein Bug ist bei dem jetzt allzu groß Schaden angerichtet werden kann, :

Zum Bug ansich, es hilft kein AJAX-Klickbereich, auch der NoScript-Killer hilft nicht und selbst bei dem V-Check werde ich als 100% OK erkanntWird wohl was mit dem Klickbereich zu tun haben, also evtl einfach ne Möglichkeit, da zu faken, und die kann man nie alle beseitigen, ich kann auch ein Script schreiben was ohne Bugs funktioniert in jedem Script (vms,fwx,...) und 100% VCheck ergibt...

Schade das das immer solche Panikmacher & Abzocker sind, die sich an der Verunsicherung der Webbis noch bereichern :frusty: :knueppel:

Gremlin

27.02.2009, 17:27

Ja also wenn vcheck 100% ergibt dann ist es entweder

a) einfach nicht zu beachten weil kein Verlust entstehen kann
b) ein Bug im vcheck wodurch man den vcheck auf 100% schrauben kann.

jpwfour

27.02.2009, 17:31

Jo, aber vcheck ist ja nicht im Grundsscript enthalten, deshalb irrelevant (den den ich kenne ist aber via passwort abgesichert, was der user ja nicht kennen kann, nur der werbenetzwerkebetreiber, da man dort ja die rückmeldungsurl eingibt)

UNd ansonsten kann man im Klickbereich sich nicht großartig bereichern (2 mrd oder sowas).

Man kann natürlich bspw. nur die topframes aufrufen (lassen), dann sinkt aber der vcheck

oder man kauft bei mir (achtung abzocke :yes: ) ein individuelles klickfaking script, aber da kann das vms auch nichts gegen amchen :P :cool:

maniwelt

03.03.2009, 11:50

Hmmm...

Kann es nicht sein, das es sich um diese SQL-Injektion handelt, kommt mir sehr nahe vor.......

jpwfour

03.03.2009, 14:34

Nö, nicht soo tragisch, Lösungsansätze gibt es hier:
http://www.designerscripte.net/showthread.php?t=8533

und hier:
http://www.designerscripte.net/showthread.php?t=4568&highlight=wartezeit+umgangen (http://www.designerscripte.net/showthread.php?t=8533)

Hardy

03.03.2009, 14:41

jpwfour

03.03.2009, 14:49

Nene, so war das nicht :rant:

Thx :thumb: