Bug gefunden - in Arbeit

[SilentRunner]

Hallo,

bin grade im Klammforum über folgendes gestolpert:

http://klamm.de/forum/showthread.php?t=255559

Der Thread ist zwar bereits geschlossen, aber vllt. kann sich hier mal ein Admin drum kümmern, so das die Community davon erfährt bzw das Abhilfe geschaffen werden kann.

Gru
Silent

[Gremlin]

Kümmer mich drum

[Darklord]

Wo wird das Bugfix dann zu finden sein?
Schickst du eine Rundmail raus?

[Gremlin]

Vermutlich, wobei ich schon vermute was für einen Bug er ausnutzt, diesen hab ich bereits vor langem gefunden und eine Anleitung zum beheben gepostet, in neueren Versionen des 1er VMS sollte es auch nicht mehr funktionieren.

[Xenon]

Was ist das genau für ein Bug (kann auch per PN bescheid gegeben werden) , da ich eine Seite aufbaue hätte ich gerne auch so einen Fix

Edit : Sollte wie cdp sagte dieser Bug nicht mehr existieren bin ich beruhigt

[Gremlin]

Ich weiß es noch nicht, habe Ihn erstmal auf meine Seite angesetzt, findet er den Bug dort ist es ein neuer dann check ich Logs hab extra einen Testacci gemacht wo ich sogut wie alles logge wenn er den Bug dort nicht findet weiß ich zu 99% welcher es ist ^^

[jpwfour]

Ich hab da auch eine Vermutung, dass es nicht in dem Sinne ein Bug ist bei dem jetzt allzu groß Schaden angerichtet werden kann, :

Zum Bug ansich, es hilft kein AJAX-Klickbereich, auch der NoScript-Killer hilft nicht und selbst bei dem V-Check werde ich als 100% OK erkannt

Wird wohl was mit dem Klickbereich zu tun haben, also evtl einfach ne Möglichkeit, da zu faken, und die kann man nie alle beseitigen, ich kann auch ein Script schreiben was ohne Bugs funktioniert in jedem Script (vms,fwx,...) und 100% VCheck ergibt...

Schade das das immer solche Panikmacher & Abzocker sind, die sich an der Verunsicherung der Webbis noch bereichern

[Gremlin]

Ja also wenn vcheck 100% ergibt dann ist es entweder

a) einfach nicht zu beachten weil kein Verlust entstehen kann
b) ein Bug im vcheck wodurch man den vcheck auf 100% schrauben kann.

[jpwfour]

Jo, aber vcheck ist ja nicht im Grundsscript enthalten, deshalb irrelevant (den den ich kenne ist aber via passwort abgesichert, was der user ja nicht kennen kann, nur der werbenetzwerkebetreiber, da man dort ja die rückmeldungsurl eingibt)

UNd ansonsten kann man im Klickbereich sich nicht großartig bereichern (2 mrd oder sowas).

Man kann natürlich bspw. nur die topframes aufrufen (lassen), dann sinkt aber der vcheck

oder man kauft bei mir (achtung abzocke ) ein individuelles klickfaking script, aber da kann das vms auch nichts gegen amchen :P

[maniwelt]

Hmmm...

Kann es nicht sein, das es sich um diese SQL-Injektion handelt, kommt mir sehr nahe vor.......