» Sicherheitsmängel bei der Auxmoney Website aufgedeckt
| Autor | Nachricht |
|---|---|
Administrator   Name: Marc Geschlecht:  Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar  |  10.02.2011, 18:18zitieren Hallo, da der Fehler mittlerweile behoben wurde, kann ich ihn ja jetzt öffentlich machen. Heute habe ich Auxmoney auf einen groben Sicherheitsmangel hingewiesen, der es möglich machte Kreditnehmer und Anleger Logins zu stehlen. Dazu hätte man sich relativ einfach den Inhalt der Cookies zusenden lassen können. Hier ein Beispiellink, der jetzt nicht mehr funktioniert: http://www.auxmoney.com/lend/detail.php?ItemID=10098963&sty1=%3C/title%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E%3Ctitle%3E Allerdings verstehe ich immer noch nicht, warum die dem Nutzer überhaupt die Möglichkeit in die Hand geben den Seitentitel zu ändern. Damit kann man sich auch einen schlechten Scherz erlauben und sowas machen: http://www.auxmoney.com/lend/detail.php?ItemID=10098963&sty1=Auxmoney+ist+schlecht+programmiert Es gibt noch weitere Fehler dieser Art auf der Seite, deren Aufdeckung ich für die nächste Woche mal der IT von Auxmoney überlasse, bevor ich sie melde. Insgesamt ist es aber enttäuschend, dass solche Sicherheitslücken überhaupt auftreten. Besonders bezogen auf ein solch sensibles Thema Geld. Gruß Verfasst am: 07.10.2011, 21:35 zitieren Auxmoney hat die genannten Mängel abgestellt. Daher resultieren allerdings an vielen Stellen Escaping-Fehler. D.h. Auxmoney ist jetzt so "sicher", dass Anführungszeichen gerne mal als Man findet ebenfalls in den Emailbenachrichtigung viele Fehler. Besonders bei Umlauten. Auch diese Fehler hatte ich damals gemeldet, aber sie wurden bis heute nicht abgestellt. |
| ▲ | pn email |
| Gast | 07.10.2011, 21:35 zitieren Mach mit!Wenn Dir die Beiträge zum Thread "Sicherheitsmängel bei der Auxmoney Website aufgedeckt" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr... |
| ▲ | |
| Ähnliche Beiträge | Re: √ | Letzter Beitrag | |
|---|---|---|---|
| Auxmoney Datenschutz: Garantie von Auxmoney zur Sicherheit Auxmoney garantiert, dass keine Daten weitergegeben werden:
http://www.auxmoney.com/contact/index.php?PageID=6
auxmoney setzt technische und organisatorische Sicherheitsmaßnahmen ein, um zu gewährleisten, dass Ihre persönlichen Daten vor Verlust,... [Geld & Finanzen]von mgutt | 0 755 | 15.10.2011, 09:43 mgutt | |
| CRX EE8 *Frust* Probleme aufgedeckt argh....
ich war heute mal wieder am auto, mein güte hat der mit der anlage gepfuscht...
auf jeden fall is das auto hinten jetzt fast vollständig kahl, wieder andere, wir wollten alles rausnehmen weil die ablaufschläuche unten kaputt sind und daher das... [CRX]von Sebba | 6 457 | 18.09.2006, 20:08 Sebba | |
 Auxmoney hat jetzt ein neues Design: "mein Auxmoney" ist wegDie neue Seite sieht aufgeräumter als die alte. Allerdings schon fast zu aufgeräumt.
Auf der Projektdetailseite hätte man ruhig den Balken weg lassen können. Wenn kein Untermenü da ist sieht das komisch aus. Oder man sollte da den Titel des Projekts... [Geld & Finanzen]von mgutt | 1 1.201 | 19.10.2011, 16:27 mgutt | |
| 15$ Billion Dollar Terror aufgedeckt – Bush, FED, EZB im http://wirsindeins.wordpress.com/2012/02/28/exklusive-billion-dollar-terror-aufgedeckt-bush-fed-ezb-im-15-billionen-betrug-alles-dokumentiert/#more-3933... [Politik & Nachrichten]von mbboy | 0 236 | 07.03.2012, 23:58 mbboy | |
| Porto wird wohl doch nicht teurer - Riesen Betrug bei Post aufgedeckt http://www.zeit.de/wirtschaft/unternehmen/2017-11/deutsche-post-betrug-briefe
Durch die Abrechnung fiktiver Briefe haben Kriminelle 50 bis 100 Millionen Euro erbeutet.... [Offtopic]von mgutt | 1 272 | 19.11.2017, 20:03 mgutt | |
| Website gesucht Moin,
ich suche eine Website, und hoffe dass ihr mir weiter helfen könnt.
Es handelt sich um eine Website wo man schauen kann wie Verschiedene Reifengrößen, auf verschiedenen Felgengrößen aussehen. Also ob der reifen "gestretcht" wird etc..
Ich... [Allgemein]von Colin_2000 | 2 505 | 26.01.2019, 19:45 Colin_2000 | |
| Website Thurgau Anklicken:
http://www.tg.ch/xml_1/internet/de/intro.cfm... [Hondafahrer in der Nähe]von Misses Honda | 5 645 | 24.10.2006, 05:05 Misses Honda | |
| Waadter Website Wieder mal nur... [Hondafahrer in der Nähe]von Misses Honda | 0 405 | 17.06.2006, 08:33 Misses Honda | |
| Website Vallais Wow! Ein franz. Kanton hat eine deutsche Website!!! Siehe... [Hondafahrer in der Nähe]von Misses Honda | 0 449 | 17.06.2006, 08:34 Misses Honda | |
| Website Kanton Zug Hier der... [Hondafahrer in der Nähe]von Misses Honda | 0 427 | 17.06.2006, 08:35 Misses Honda | |
