Sicherheitslücke im Kundenbereich

Zitat von m4a_X

Hallo alle Woltlab-Nutzer,

damit ihr erstmal euren Kundenbereich auf eine Sicherheitslücke testen könnt, oder ihr im allgemeinen euren Kundenbereich bis es geupdatet wurde Deaktivieren solltet,
habe ich euch ein Video gemacht wie einfach es geht von Viecode und Kittblog alles möglich Herunterzuladen, der Kundenbereich in WBB4 ist derzeit noch Clean. (Nichts gefunden)

Ich wünsche euch damit viel Spaß, und an alle Moderatoren dieses Video ist nur dazu da damit diese Lücke endlich Entfernt wird.

Externer Inhalt www.youtube.com

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Alle externen Inhalte anzeigen

Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

Nutzung auf eigene Gefahr.

Alles anzeigen

Wie gut das ich für meinen Kundenbereich nicht so schlampig arbeite, klar Fehler sind dabei, aber sowas geht gar nicht

Zitat von m4a_X

Ob das wirklich am Kundenbereich liegt, oder am Paketserver kann ich nicht genau sagen.
Aber bei dem Preis von 80€ sollte man wenigstens Sicher sein zeug Verkaufen dürfen.

Joap,

deswegen halte ich nichts von https oder solchen XML Packet Servern, vielleicht einfacher aber trotzdem sinnlos.

Sicherheitslücke eher nicht, das liegt eher am Server, da sollten die mal ihre Zugriffsrechte bearbeiten.

Chat_Box: Was hat denn https damit zu tun? Und wieso hältst du davon nichts?

B2T: Ob man das nun Sicherheitslücke nennen darf ist fragwürdig, da die Sicherheit ja nicht beeinträchtigt wird. Tatsache ist aber, dass es für den jeweiligen Anbieter ärgerlich ist, da er so möglicherweise Einnahmen verliert. Hast du denn diesbezüglich eine E-Mail an den Viecde-Support gesendet?

Mal ne ganz doofe frage, was bringt der zugang zum Kundenbereich wenn man keine lizens hat?
Oder verstehe ich das falsch?

Zitat von dead

Chat_Box: Was hat denn https damit zu tun? Und wieso hältst du davon nichts?

B2T: Ob man das nun Sicherheitslücke nennen darf ist fragwürdig, da die Sicherheit ja nicht beeinträchtigt wird. Tatsache ist aber, dass es für den jeweiligen Anbieter ärgerlich ist, da er so möglicherweise Einnahmen verliert. Hast du denn diesbezüglich eine E-Mail an den Viecde-Support gesendet?

Ich finde https quatsch (Geld mache usw).

Haha Nice Also , jeder solls machen damit der scheiß aufhört damit sich das ganze rumspricht oke , aber wenn man's benutzt wird man so oder so angezeigt oder nicht?

Ist ja lustig. Zum Glück habe ich für http://www.atrox-dev.de ein eigenes Kundensystem samt Updateserver programmiert.

Zitat von Chat_Box

Ich finde https quatsch (Geld mache usw).

Stimmt, verschlüsselte Verbindungen sind echt unnötig. Besonders bei Online Banking ist das doch echt schwachsinnig... Was ich aber noch immer nicht verstehe ist, wie du auf einmal auf das Thema kamst, obwohl es hier doch gar nicht darum geht.

Auf Wunsch des Erstellers geschlossen.