Antworten: 41
|
|
 scennativePoststar Beiträge: 640 |
# Thema - 15.09.2009 um 14:50 Uhr
Wird jetzt das Hacken von Clansphere schon zum Alltage oder was ist denn hier los?! Mir scheint als wäre dass das der dritte erfolgreiche Hackversuch ist! Und wenn eine Seite gehackt wird die ein Cms veröffentlich und sogar selber benutzt bekomme ich schon ein bisschen leichtes Stechen im Bauchbereich. Ist Clansphere jetzt hackbar? Ja oder Nein? Ist nur die Cs Version der Entwicklerseite betroffen von den Hackversuchen? Ist die neuste Cs Version hacksicher? Wäre mal super wenn mal wer Stellungnahme nihmt. Greetz ///Scenna |
Inaktiv |
  |
 sgraewe  Supporter  Beiträge: 6116 |
# Antwort: 1 - 15.09.2009 um 14:58 Uhr
Nur soviel zu dem Thema, alles ist "hackbar", 100% Sicherheit gibts einfach nicht |
Inaktiv |
|  |
| scennative Thread-Ersteller Poststar Beiträge: 640 |
# Antwort: 2 - 15.09.2009 um 15:09 Uhr
Das beantwortet aber nicht meine Frage. sind diese Bugs die der Hacker hier angewendete hat in unsere Cs Versionen schon gefixxt. Ja oder Nein?! |
Inaktiv |
| |
| SCHIRI Weltmeister Herkunft: Hamburg Beiträge: 5299 |
# Antwort: 3 - 15.09.2009 um 15:23 Uhr
es wurde dieses mal noch nicht mal geklärt, ob es sich um einen fehler von clansphere handelt. es scheint natürlich sehr wahrscheinlich, aber solange die lücke nicht gefunden wurde, können wir auch noch keine entgültige stellung dazu nehmen. wenn es eine simple lücke in clansphere ist, stellt sich natürlich auch die frage, warum nicht "alle" clansphere-seiten betroffen sind, zumindest die größeren oder die der aktiven community-mitglieder. wenn es so einfach wäre, den fehler zu isolieren, dann hätten wir ihn schon gefixt. ------------------ www.laszlokorte.de |
Inaktiv |
| |
| RaPiD Geekboy Beiträge: 1192 |
# Antwort: 4 - 15.09.2009 um 22:13 Uhr
Könnt ihr mal bei mir das Admin menü entfernen danke schön ^^  PS: wurde den mal das cms unter die loope genommen ob da nicht eine versteckte datei hochgeladen wurden is womit der hacker genüsslich drauf kommt und tun und lassen was er mag? EDIT: wenn ich auf das admin menü klicke krie gich dauernt ne andere meldung ausgespruckt. da spielt jemand grade von euch rum oder jemand vom public oder der hacker? Zuletzt editiert von RaPiD am 15.09.2009 um 22:18 Uhr (2x Editiert) |
Inaktiv |
| |
| GaHero Poststar  Beiträge: 733 |
# Antwort: 5 - 15.09.2009 um 22:35 Uhr
Es ist nur noch keine Abfrage drin, ob man das angezeigt bekommen soll, schätze ich mal. Frezze ist da jetzt schon zum 2.Mal am werkeln. lasst ihn erstmal machen. Es gibt auch Leute die tagsüber arbeiten müssen... 
Zuletzt editiert von GaHero am 15.09.2009 um 22:35 Uhr (1x Editiert) |
Inaktiv |
 | |
| RaPiD Geekboy Beiträge: 1192 |
# Antwort: 6 - 15.09.2009 um 22:38 Uhr
Mich nervte das aber mit dem admin panel menü ich bin voll an das alte aussehe nvon CSP gewöhnt
|
Inaktiv |
| |
| scennative Thread-Ersteller Poststar Beiträge: 640 |
# Antwort: 7 - 15.09.2009 um 22:55 Uhr
was mich nervt ist das ich egal wo ich hinklicke das rote template sehe und somit nicht auf module oder template hinklicken kann! |
Inaktiv |
| |
| sgraewe Supporter Beiträge: 6116 |
# Antwort: 8 - 15.09.2009 um 22:59 Uhr
Das liegt dann aber an dir, weil ich komme überall rein |
Inaktiv |
| |
| Atomic King for a day  Herkunft: Weikersheim Beiträge: 261 |
# Antwort: 9 - 15.09.2009 um 23:03 Uhr
Rom ist auch nicht an einem Tag erbaut worden. Abgebrannt ist es ganz schnell. Glaube es gibt nervigeres, zum Beispiel Hacker sind nervig, oder Lücken die man nicht findet, oder Server, die nicht gut verschlüsselt sind..... lg, Micha |
Inaktiv |
| |
| Dafoxx King for a day  Beiträge: 244 |
# Antwort: 10 - 15.09.2009 um 23:11 Uhr
hey fixt das SOFORT! es ist nicht halbar, dass dieses cms sicherheitslücken hat! immerhin ist es simpel aufgebaut! also echt! freizeit gibts für euch nicht solang bis das problem gefixt ist! ... immerhin zahl ich für das script n haufen geld, da erwarte ich schon was! was das gerade war? click! ihr macht das schon... greez, fox Zuletzt editiert von Dafoxx am 15.09.2009 um 23:13 Uhr (1x Editiert) |
Inaktiv |
| |
| scennative Thread-Ersteller Poststar Beiträge: 640 |
# Antwort: 11 - 15.09.2009 um 23:16 Uhr
Es liegt aber an euch das zu fixen. Ich sehe in Einstellungen z.B. Templates. Muss jetzt nen zweiten account einrichten hilft nichts, da ich in templates rein muss. |
Inaktiv |
| |
| sgraewe Supporter Beiträge: 6116 |
# Antwort: 12 - 15.09.2009 um 23:18 Uhr
Und? Haben wir irgendwo gesagt das diese Fehler nun für immer bleiben? Für uns steht grade an erster stelle die Sicherheitslücke zufinden und nich ob sich grade jemand durch einen zusätzlichen link gestört fühlt ... //edit: erklär mir doch mal kurz warum du nun nen 2ten Account brauchst? Zuletzt editiert von equaL am 15.09.2009 um 23:19 Uhr (1x Editiert) |
Inaktiv |
| |
 MindcrimeGeekboy  Beiträge: 1155 |
# Antwort: 13 - 15.09.2009 um 23:50 Uhr
Mal wieder back zum topic bitte... 1) Ist schon bekannt wie er den titel hat anpassen koennen? 2) Beim vorletzten hack hat jemand die news auf clansphere.net angepasst, wodurch jeder admin, auf sein eigenen webseite, eine clansphere news bekommen hat, mit ein pornografisches bild. Gibt es, wenn sowas wieder passiert, die moeglichkeit oder das risiko das alle andere clansphere seiten durch XSS oder aehnliches automatisch gehackt werden koennen? Einer der gruende weswegen ich z.b. immer sehr vorsichtig umgehe mit externe RSS feeds... Zuletzt editiert von Mindcrime am 15.09.2009 um 23:51 Uhr (2x Editiert) |
Inaktiv |
| |
| Micha.09 Specialist Herkunft: Dortmund Beiträge: 2860 |
# Antwort: 14 - 16.09.2009 um 00:24 Uhr
Bisher wurde an uns noch nicht herangetragen, das andere Seiten, die auf der neusten Clansphere Version laufen auch Opfer eines Angriffs wurden. Sollte jemand Die neuste Clansphere Version nutzen sprich 2009.0.2 und auch Opfer eines Angriffes in den letzten Tagen geworden sein bitten wir dies bei uns zu melden. WICHTIG: Nur melden wenn bei euch die neuste Version läuft!!! Eine Stellungnahme zur aktuellen Problematik kann noch nicht gegeben werden, wir sind dabei das Problem nachzuvollziehen. Vorher möchten wir hier keine Schuldzuweisungen tätigen. Wildes Spekulieren bringt uns nicht weiter. Schönen Abend Mc.Alcatraz |
Inaktiv |
| |
| Mario Just nerd  Beiträge: 934 |
# Antwort: 15 - 16.09.2009 um 03:07 Uhr
Nun ja, eins ist sicher kein cms ist zu 100% sicher, auch csp nicht. Und ich denke mal das der "Hacker" den Entwicklern mal zeigen will "Ey hier is ne Lücke" Also Leute vom Team findet schnell die Lücke und sorgt dafür das das "Kind" endlich seine gerechte strafe bekommt... Auch wenn ich selber csp nicht mehr nutze, fand ich das cms immer geil. Nun ja greeetz Mario ------------------   Zuletzt editiert von Mario am 16.09.2009 um 11:07 Uhr (1x Editiert) |
Inaktiv |
| |
| RaPiD Geekboy Beiträge: 1192 |
# Antwort: 16 - 16.09.2009 um 06:45 Uhr
Schaut euch Windows von Microsoft an die schaffen es ja nicht mal ein stabiles windows hin zu bekommen hahahahaha das der beste beispiel PS: windows 7 hat zu viele sicherheits lücken und wurde von hackern schon öfters bei leuten gehackt, microsoft hat sich zu dieser stellungnahme noch nicht mal geäussert. google mal alle "windows 7 hacker" gibts genug news seiten davon ;D @scennative Es liegt aber an euch das zu fixen. Ich sehe in Einstellungen z.B. Templates. Muss jetzt nen zweiten account einrichten hilft nichts, da ich in templates rein muss. Firefox cach manuel löschen oder einfach ma lden neuen firefox in den einstellungen konfiguieren das er es selbst tun soll nach jeden schließen und neu öffen des firefox ;D Zuletzt editiert von RaPiD am 16.09.2009 um 06:46 Uhr (1x Editiert) |
Inaktiv |
| |
| BigBoss85 King for a day Beiträge: 389 |
# Antwort: 17 - 16.09.2009 um 09:31 Uhr
hab die neuste version und hab nur mitbekommen das eure page nicht ging bei mir läuft alles wunderbar XD |
Inaktiv |
| |
| SCHIRI Weltmeister Herkunft: Hamburg Beiträge: 5299 |
# Antwort: 18 - 16.09.2009 um 15:02 Uhr
Der Fehler lag diesmal in der Demo-Page. Der Agreifer konnte sich dort (wie jeder) als Webmaster einloggen und hatte von da aus mit ein wenig getrickserei zugriff auf den ftp der main-page. ------------------ www.laszlokorte.de |
Inaktiv |
| |
| Mindcrime Geekboy Beiträge: 1155 |
# Antwort: 19 - 16.09.2009 um 15:11 Uhr
Fehler in mods/explorer oder??? |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor  Herkunft: Hamm Beiträge: 11094 |
# Antwort: 20 - 16.09.2009 um 15:28 Uhr
Fehler in mods/explorer oder??? nope. ein Zusammenspiel vieler Faktoren führte dazu. Mehr kann/will ich derzeit nicht sagen. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski  Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
 Dieses Thema wurde von ichraffsnicht  geschlossen. |
|
Antworten: 41
|
|
Latest 5 CodePaste
Demo
Probiere ClanSphere aus und teste daran herum. Demo
Spenden
ClanSphere ist freie OpenSource Software.
Bitte unterstützt uns.
Spenden
