SAMPit 1.2 - Jetzt kostenlos!

Zitat von DMA

Nein, eigentlich müsste da immernoch ein Sourcecode mitgeliefert werden, aber Gnade vor Recht.
Kostenpflichte Software direkt ohne Sourcecode hier zu bewerben ist einfach nicht drin.

(Übrigens kann man auch mit OpenSource Programmen gutes Geld verdienen.)

Freut mich, dass wir es "wenigstens" kostenlos anbieten dürfen.
Ich will dich nur eins fragen und bitte gib mir eine Antwort darauf.
Damals hast du den Thread geschlossen, weil wir eine Betawoche oder einen Betamonat hatten, wo jeder das Tool testen durfte.
Denk doch mal nach, würdest du nicht am Anfang, bevor du überhaupt SAMPit kaufst, das Tool mal testen wollen??
Ist das Forum hier echt so streng, dass wir einen Freimonat nicht anbieten dürfen? Ich denke, kein User hier würde das so sehen wie du.
Das wollte ich nur mal sagen. Ich hoffe, dass ich auch eine Antwort bekomme. Ansonsten back2topic

Zitat von Maddin

Nach den aktionen von z.b Michael, wo durch sein Tool die passwörter aus Firefox auspioniert wurden und er sich zugriff zu Admin Accounts beschafft hat, kann ich das Sehr gut nachvollziehen das nur noch Programme mit Source angeboten werden dürfen. Und ich finde es auch Richtig so. Da ist es auch egal ob Kostenlos oder nicht, sondern geht nur darum das kein Source Code dabei ist (was bei nem Kostenplflichtigen programm wohl auch eher ne schlechte Idee wäre ^^).

Reicht da kein Virustotal Scan?
Eine Source für ein kostenpflichtiges Program ist unangebracht.
Wer zahlt für ein OpenSource Projekt Geld?
Es müsste doch andere Wege geben, die Source nicht veröffentlichen zu müssen.
Ich denke ein Scan ist da schon ausreichend und auch vertrauenswürdig.

Es wird eine direkte Verbindung zur Datenbank aufgebaut, auf das ich aber bereits schon oben hingewiesen habe.
Man könnte also einfach eure Datenbank Daten auslesen.

Zitat von Headpuster

Es wird eine direkte Verbindung zur Datenbank aufgebaut, auf das ich aber bereits schon oben hingewiesen habe.
Man könnte also einfach eure Datenbank Daten auslesen.

? Wo ist das Problem. Das Tool ist kostenlos. Man hat kein Nutzen davon
Aber wenn euch das Hacken soviel Spaß macht und ihr Herausforderungen sucht, nur zu

Es geht ja nicht darum, das es kostenlos ist.
Es können damit eure "Kundendaten" gestohlen werden etc..
Ich als Betreiber würde mich darum kümmern, aber man sieht, es juckt euch nicht wirklich.
Dann darf ich die Datenbank eh mal eben löschen, oder?

Zitat von Headpuster

Es geht ja nicht darum, das es kostenlos ist.
Es können damit eure "Kundendaten" gestohlen werden etc..
Ich als Betreiber würde mich darum kümmern, aber man sieht, es juckt euch nicht wirklich.
Dann darf ich die Datenbank eh mal eben löschen, oder?

Was heißt hier nicht jucken? SAMPit ist mit der Entwicklung erstmal beendet. Solang wir noch keinen Anreiz gefunden haben, es weiter zu entwickeln, bleibt erstmal alles im stillen Bereich.
Wieso sollten wir uns um Hobbyhacker kümmern, die kostenlose Tools verschlechtern wollen? Wovon hast du da ein Nutzen??
Wir wollten euch ja nur einen Gefallen tun, aber wenn ihr das als Schaden sieht, dann tut es uns leid.
Wenn du mal "eben" die Datenbank so löschen kannst, dann versuch es doch mal
Bin auf das Ergebnis gespannt, halt mich auf dem Laufenden.
Ich möchte garnicht diesen Thread wieder auf den alten Thread hinweisen, deswegen bitte ich entgültig back2topic!

Kann es sein das du mich nicht richtig verstehst?
Ich will euch keinen Schaden zufügen, sondern euch auf Schwachstellen aufmerksam machen.
Es gibt da Leute, die normalerweise dankbar für sowas sind.
Aber nun gut.

Danke dir
Ich wollte nur mal klarstellen, wie ich das sehe.
Aber das du dann mit Löschen kommst, wirkt schon angreiferisch..

Das wäre aber theoretisch mit einer einfach SQL-I, mit 'drob table' möglich.

Edit: Sieh dir das mal an: [INFORMATION] Sicherheit bzgl. eigener Programme

Zitat von Headpuster

Das wäre aber theoretisch mit einer einfach SQL-I, mit 'drob table' möglich.

Edit: Sieh dir das mal an: [INFORMATION] Sicherheit bzgl. eigener Programme

Wir hatten uns schon eine Weiterleitung zum MySQL Server überlegt.
Aufjedenfall werden wir sehen, dass wir diese Lücke schließen.
btw. außer Freelizenzen kann man in der Datenbank nichts rauslesen.

Naja, ID, Passwort, isBeta, BetaAktiv.
Mehr eigentlich nicht, oder?

Zitat von Headpuster

Naja, ID, Passwort, isBeta, BetaAktiv.
Mehr eigentlich nicht, oder?

Das hast du völlig richtig erkannt
Wie gesagt, die Weiterentwicklung entscheidet zum Großteil Hauke.