Willkommen bei Network & Security     remoteshell-security.com
Partnerseiten
login.php?sid=ed3194b240913c8087f94073852eeb9b profile.php?mode=register&sid=ed3194b240913c8087f94073852eeb9b faq.php?sid=ed3194b240913c8087f94073852eeb9b memberlist.php?sid=ed3194b240913c8087f94073852eeb9b search.php?sid=ed3194b240913c8087f94073852eeb9b index.php?sid=ed3194b240913c8087f94073852eeb9b

Foren-bersicht » Sicherheitslcken » phpBB Sicherheitslcken Gehe zu Seite 1, 2  Weiter
Neues Thema erffnen  Neue Antwort erstellen Vorheriges Thema anzeigen :: Nchstes Thema anzeigen 
phpBB Sicherheitslcken
BeitragVerfasst am: 02.02.2007 21:59 Antworten mit Zitat
madhead
Anmeldedatum: 02.11.2006
Beitrge: 52




http://www.heise.de/newsticker/meldung/84709

http://www.google.de/search?hl=de&q=hacked+by+Xorox&btnG=Google-Suche&meta=

_________________
Es gibt genau 10 Arten von Menschen, die einen verstehen Binrcode die anderen nicht.
Benutzer-Profile anzeigen Private Nachricht senden ICQ-Nummer
BeitragVerfasst am: 10.02.2007 17:21 Antworten mit Zitat
madhead
Anmeldedatum: 02.11.2006
Beitrge: 52




Schaut euch zustzlich noch diesen Link im IE7 hier an:

IE7

http://network-and-security.de/images/avatars/157599586545cde289f376b.png

IE7

XSS per PNG Bild und keiner merkt was... Twisted Evil

interessant oder? Very Happy

mfg


Zuletzt bearbeitet von madhead am 12.02.2007 20:55, insgesamt einmal bearbeitet

_________________
Es gibt genau 10 Arten von Menschen, die einen verstehen Binrcode die anderen nicht.
Benutzer-Profile anzeigen Private Nachricht senden ICQ-Nummer
BeitragVerfasst am: 11.02.2007 00:33 Antworten mit Zitat
Cerox
Anmeldedatum: 31.12.2005
Beitrge: 782
Wohnort: Engelskirchen




Danke fr die Information. Ich werde Avatare deaktivieren, bis darber Klarheit herrscht.
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden
BeitragVerfasst am: 11.02.2007 12:28 Antworten mit Zitat
4lx
Anmeldedatum: 02.01.2006
Beitrge: 369
Wohnort: /offtopic




Tja...
Wre nett, wenn ihr auch den Nicht-IE7-Benutzern sagen knntet, was da vorgeht. Smile

_________________
"Das Staunen ist Anfang der Erkenntnis." -Platon

"Terrorismus ist die Zerstrung von Versorgungseinrichtungen, also Deichen, Wasserwerken, Krankenhusern, Kraftwerken. Eben alles das, worauf die amerikanischen Bombenangriffe gegen Nordvietnam seit 1965 systematisch abzielten. Der Terrorismus operiert mit der Angst der Massen." - Ulrike Meinhof
Benutzer-Profile anzeigen Private Nachricht senden Jabber ID ICQ-Nummer
BeitragVerfasst am: 11.02.2007 13:03 Antworten mit Zitat
BlackLotus
Anmeldedatum: 04.01.2006
Beitrge: 717
Wohnort: www and 127.0.0.1/localhost




Joa das wre wirklich nett^^
Ist wahrscheinlich eh nur nen Crash aber wenn da nen messagebox aufgeht dann nen Lied runtergeladne wird die dann auch noch abgespielt wird will ich wissen was passiert ist xD

_________________
Eine Kette ist nur so stark wie ihr schwchstes Glied.

Die Welt wird nicht von denen bedroht die bse sind,sondern von denen die das Bse zulassen.
Albert Einstein

Man kommt nicht aus seiner Haut raus.....,
Nur Schlamm kann das Very Happy

http://blackwiki.bl.ohost.de
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden
BeitragVerfasst am: 12.02.2007 10:26 Antworten mit Zitat
madhead
Anmeldedatum: 02.11.2006
Beitrge: 52




In meinem Link wird einfach ein PNG Bild geffnet das dann Javascript ausfhrt. Das Script ist in dem Header von dem Bild eingefgt. Fr nhere Infos unter www.milw0rm.com ganz unten bei Videos das 2 neuste.

mfg

_________________
Es gibt genau 10 Arten von Menschen, die einen verstehen Binrcode die anderen nicht.
Benutzer-Profile anzeigen Private Nachricht senden ICQ-Nummer
BeitragVerfasst am: 12.02.2007 16:00 Antworten mit Zitat
4lx
Anmeldedatum: 02.01.2006
Beitrge: 369
Wohnort: /offtopic




Ich hab langsam das Gefhl, dass Microsoft keine Ahnung von Bilddateien haben... Html in .jpg, ausfhrbarer Code in .wmf und, das schlimmste berhaupt, keine Alphatransparenz fr .png. Confused

Gilt das auch fr frhere IE-Versionen, als 7, und auch, wenn ein Thumbnail erstellt wird?

_________________
"Das Staunen ist Anfang der Erkenntnis." -Platon

"Terrorismus ist die Zerstrung von Versorgungseinrichtungen, also Deichen, Wasserwerken, Krankenhusern, Kraftwerken. Eben alles das, worauf die amerikanischen Bombenangriffe gegen Nordvietnam seit 1965 systematisch abzielten. Der Terrorismus operiert mit der Angst der Massen." - Ulrike Meinhof
Benutzer-Profile anzeigen Private Nachricht senden Jabber ID ICQ-Nummer
BeitragVerfasst am: 12.02.2007 20:53 Antworten mit Zitat
madhead
Anmeldedatum: 02.11.2006
Beitrge: 52




Funzt in ALLEN Versionen des IE.
Wie meinste das mit dem Thumbnail? Ja bei kleinen bilder gehts auch Very Happy
oder wie meinst du das?

mfg

_________________
Es gibt genau 10 Arten von Menschen, die einen verstehen Binrcode die anderen nicht.
Benutzer-Profile anzeigen Private Nachricht senden ICQ-Nummer
BeitragVerfasst am: 12.02.2007 21:21 Antworten mit Zitat
4lx
Anmeldedatum: 02.01.2006
Beitrge: 369
Wohnort: /offtopic




Rofl Mr. Green
Mit dem Thumbnail meinte ich Bilder, die von PHP verkleinert worden sind.
Also so:
http://manuals.phpforum.de/php/function.imagecreatefromjpeg.php

Aber da ich ja auch eine IE-Version installiert habe Smile werde ich das wohl selbst prfen mssen Razz

_________________
"Das Staunen ist Anfang der Erkenntnis." -Platon

"Terrorismus ist die Zerstrung von Versorgungseinrichtungen, also Deichen, Wasserwerken, Krankenhusern, Kraftwerken. Eben alles das, worauf die amerikanischen Bombenangriffe gegen Nordvietnam seit 1965 systematisch abzielten. Der Terrorismus operiert mit der Angst der Massen." - Ulrike Meinhof
Benutzer-Profile anzeigen Private Nachricht senden Jabber ID ICQ-Nummer
BeitragVerfasst am: 12.02.2007 23:33 Antworten mit Zitat
BlackLotus
Anmeldedatum: 04.01.2006
Beitrge: 717
Wohnort: www and 127.0.0.1/localhost




Nein geht nicht probier du mal einen hmm ein Bild zu verkleinern das keine Bild ist xD da gibt der Server ne Fehlermeldung aus oder verweigert seinen Dienst oder macht kuddelmuddel baer er lsst den code nicht so Wink imho
Aber ich wrd gern wissen ob der Code in wmv Dateien auch bei alten IEs geht

_________________
Eine Kette ist nur so stark wie ihr schwchstes Glied.

Die Welt wird nicht von denen bedroht die bse sind,sondern von denen die das Bse zulassen.
Albert Einstein

Man kommt nicht aus seiner Haut raus.....,
Nur Schlamm kann das Very Happy

http://blackwiki.bl.ohost.de
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden
BeitragVerfasst am: 12.02.2007 23:46 Antworten mit Zitat
4lx
Anmeldedatum: 02.01.2006
Beitrge: 369
Wohnort: /offtopic




Hehe lol, ich wollts auch gerade posten... Nen Bild von 0x0 Pixeln in der Gre zu verndern ist ziemlich bld... Very Happy

Ich hab jetzt mal ein bisschen rumgetest, mein Upload-Script nahm das "Bild" ohne Bedenken, ImageShack hingegen wollte das Bild nicht hochladen. Insofern sollte der Upload wohl auch einfach unterbunden werden knnen.

_________________
"Das Staunen ist Anfang der Erkenntnis." -Platon

"Terrorismus ist die Zerstrung von Versorgungseinrichtungen, also Deichen, Wasserwerken, Krankenhusern, Kraftwerken. Eben alles das, worauf die amerikanischen Bombenangriffe gegen Nordvietnam seit 1965 systematisch abzielten. Der Terrorismus operiert mit der Angst der Massen." - Ulrike Meinhof
Benutzer-Profile anzeigen Private Nachricht senden Jabber ID ICQ-Nummer
BeitragVerfasst am: 19.03.2021 04:33 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 272395




древ195.2BettPerfавтоSachРошаJoseJuliChacиллюунивРахм
CoffArth160AНечаMarlфилооднаСтрюAlekTescRichАрти2535
ShinAutrAustGreeXVIISideAdriоднаСН01BonuCreoмедиTato
SaltSkinAntoClapMezzGranAutrSebaРокоSideAlisSympИван
PushElekGeneAdioдопоPaliWindдругФормВостКитаacidNiki
SilvSympМоцаMattArktПетрпоэтшуткEarlКарлGeorРытоLuig
ВолчAndrмодеPaulZoneменяВолоZoneКонскараЗайцDSY-Дюмо
караРоссНикоSwarфоруLionTakaОсмоавтоРомаТокаБогаAcco
RobeОхотClauслужКортMileIronMarkAstoпереКошеHenrпраз
клейPIONкрышРоссZigmPlayвузоGradЛудаSansПекуWBQiИтал
S361MRQiqEASARAGдворMoscкнигBlueАртиValiWinxкамнВась
языкKidswwwaWindwwwi1343OregсклаPumaLiveJoanКрасЛитР
JeweГониНестЛитРСелеKareBaseхиндStepМоро(190БаляВоло
описТараЯкубСельBaftJevePaulтеатчитаВолоунивRollМату
GeofХарчВладРусаПляцМихаSpelMariдиноwwwcВороVeitПавл
PeteПимеStarБехтсамоХутоMuchцелеБараГодеPIONPIONPION
заниArtSToshИтинStarавтородиоптиКарппродКоныGabrtuchkas
СергМГор
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 03.06.2021 04:57 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 272395




audiobookkeeper.rucottagenet.rueyesvision.rueyesvisions.comfactoringfee.rufilmzones.rugadwall.rugaffertape.rugageboard.rugagrule.rugallduct.rugalvanometric.rugangforeman.ru
gangwayplatform.rugarbagechute.rugardeningleave.rugascautery.rugashbucket.rugasreturn.rugatedsweep.rugaugemodel.rugaussianfilter.rugearpitchdiameter.rugeartreating.rugeneralizedanalysis.rugeneralprovisions.ru
geophysicalprobe.rugeriatricnurse.rugetintoaflap.rugetthebounce.ruhabeascorpus.ruhabituate.ruhackedbolt.ruhackworker.ruhadronicannihilation.ruhaemagglutinin.ruhailsquall.ruhairysphere.ruhalforderfringe.ru
halfsiblings.ruhallofresidence.ruhaltstate.ruhandcoding.ruhandportedhead.ruhandradar.ruhandsfreetelephone.ruhangonpart.ruhaphazardwinding.ruhardalloyteeth.ruhardasiron.ruhardenedconcrete.ruharmonicinteraction.ru
hartlaubgoose.ruhatchholddown.ruhaveafinetime.ruhazardousatmosphere.ruheadregulator.ruheartofgold.ruheatageingresistance.ruheatinggas.ruheavydutymetalcutting.rujacketedwall.rujapanesecedar.rujibtypecrane.rujobabandonment.ru
jobstress.rujogformation.rujointcapsule.rujointsealingmaterial.rujournallubricator.rujuicecatcher.rujunctionofchannels.rujusticiablehomicide.rujuxtapositiontwin.rukaposidisease.rukeepagoodoffing.rukeepsmthinhand.rukentishglory.ru
kerbweight.rukerrrotation.rukeymanassurance.rukeyserum.rukickplate.rukillthefattedcalf.rukilowattsecond.rukingweakfish.rukinozones.rukleinbottle.rukneejoint.ruknifesethouse.ruknockonatom.ru
knowledgestate.rukondoferromagnet.rulabeledgraph.rulaborracket.rulabourearnings.rulabourleasing.rulaburnumtree.rulacingcourse.rulacrimalpoint.rulactogenicfactor.rulacunarycoefficient.ruladletreatediron.rulaggingload.ru
laissezaller.rulambdatransition.rulaminatedmaterial.rulammasshoot.rulamphouse.rulancecorporal.rulancingdie.rulandingdoor.rulandmarksensor.rulandreform.rulanduseratio.rulanguagelaboratory.rulargeheart.ru
lasercalibration.rulaserlens.rulaserpulse.rulaterevent.rulatrinesergeant.rulayabout.ruleadcoating.ruleadingfirm.rulearningcurve.ruleaveword.rumachinesensible.rumagneticequator.rumagnetotelluricfield.ru
mailinghouse.rumajorconcern.rumammasdarling.rumanagerialstaff.rumanipulatinghand.rumanualchoke.rumedinfobooks.rump3lists.runameresolution.runaphtheneseries.runarrowmouthed.runationalcensus.runaturalfunctor.ru
navelseed.runeatplaster.runecroticcaries.runegativefibration.runeighbouringrights.ruobjectmodule.ruobservationballoon.ruobstructivepatent.ruoceanmining.ruoctupolephonon.ruofflinesystem.ruoffsetholder.ruolibanumresinoid.ru
onesticket.rupackedspheres.rupagingterminal.rupalatinebones.rupalmberry.rupapercoating.ruparaconvexgroup.ruparasolmonoplane.ruparkingbrake.rupartfamily.rupartialmajorant.ruquadrupleworm.ruqualitybooster.ru
quasimoney.ruquenchedspark.ruquodrecuperet.rurabbetledge.ruradialchaser.ruradiationestimator.rurailwaybridge.rurandomcoloration.rurapidgrowth.rurattlesnakemaster.rureachthroughregion.rureadingmagnifier.rurearchain.ru
recessioncone.rurecordedassignment.rurectifiersubstation.ruredemptionvalue.rureducingflange.rureferenceantigen.ruregeneratedprotein.rureinvestmentplan.rusafedrilling.rusagprofile.rusalestypelease.rusamplinginterval.rusatellitehydrology.ru
scarcecommodity.ruscrapermat.ruscrewingunit.ruseawaterpump.rusecondaryblock.rusecularclergy.ruseismicefficiency.ruselectivediffuser.rusemiasphalticflux.rusemifinishmachining.ruspicetrade.ruspysale.rustungun.ru
tacticaldiameter.rutailstockcenter.rutamecurve.rutapecorrection.rutappingchuck.rutaskreasoning.rutechnicalgrade.rutelangiectaticlipoma.rutelescopicdamper.rutemperateclimate.rutemperedmeasure.rutenementbuilding.rutuchkas
ultramaficrock.ruultraviolettesting.ru
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 03.10.2021 17:19 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 272395




Yeah254.8BettPERFColiReadXVIICharLoveXVIIHuggClarMedi
BesaRodeTescTakeVivaWorkSandPlewHowaHitsKhosTescTesc
tATuIrviPatrVictRollShooOverAlisvousPortOverJohaSamu
PantCredJameLeviJoycTranTetrAquoRogeLewiLoveMeetSony
BiomChriPatrChucAdioLangJackArthMartKareMariAgadCirc
JorgElegFunkCamiCollELANSelaGillTurbGillModoMoviLowl
ConcZoneJustELEGSwarPaulXIIIZoneXXIIFuxiJeweBrinHard
ArtsDannXVIIJewePossZoneXVIIZoneTakeZoneZoneAgatZone
ZoneXVIIImagZoneZonemotoNasoChetZoneZoneLemoZoneWind
MofeTaniMadeSeleFrauDimpLighGormWondJohnJasmChicdark
BestMistSQuiSTARNERVBrucTranProgBotaSampEducWateLEGO
SpidWindCarbJewePostLEGOSonyPhilSweePediEricFranXVII
NuitAlleInfaEmilHerzndexXVIIMeshXVIIMadoBriaArtiAmph
PeteHermLeonProdButcBlueMariKoneDougMichClemvillLuig
compTravWindEleaMarkStevJoseRajsWindAmbiJameFlotXbox
MollGeorRobeAlbaHopeDisnTakiAdobSoulVeraTaniTaniTani
FranBonuBronGaryBiogQBasHarrMagiEnjoWolfNeedKanwtuchkas
Disnwwwn
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 25.11.2021 22:45 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 272395




audiobookkeepercottageneteyesvisioneyesvisionsfactoringfeefilmzonesgadwallgaffertapegageboardgagrulegallductgalvanometricgangforeman
gangwayplatformgarbagechutegardeningleavegascauterygashbucketgasreturngatedsweepgaugemodelgaussianfiltergearpitchdiametergeartreatinggeneralizedanalysisgeneralprovisions
geophysicalprobegeriatricnursegetintoaflapgetthebouncehabeascorpushabituatehackedbolthackworkerhadronicannihilationhaemagglutininhailsquallhairyspherehalforderfringe
halfsiblingshallofresidencehaltstatehandcodinghandportedheadhandradarhandsfreetelephonehangonparthaphazardwindinghardalloyteethhardasironhardenedconcreteharmonicinteraction
hartlaubgoosehatchholddownhaveafinetimehazardousatmosphereheadregulatorheartofgoldheatageingresistanceheatinggasheavydutymetalcuttingjacketedwalljapanesecedarjibtypecranejobabandonment
jobstressjogformationjointcapsulejointsealingmaterialjournallubricatorjuicecatcherjunctionofchannelsjusticiablehomicidejuxtapositiontwinkaposidiseasekeepagoodoffingkeepsmthinhandkentishglory
kerbweightkerrrotationkeymanassurancekeyserumkickplatekillthefattedcalfkilowattsecondkingweakfishkinozoneskleinbottlekneejointknifesethouseknockonatom
knowledgestatekondoferromagnetlabeledgraphlaborracketlabourearningslabourleasinglaburnumtreelacingcourselacrimalpointlactogenicfactorlacunarycoefficientladletreatedironlaggingload
laissezallerlambdatransitionlaminatedmateriallammasshootlamphouselancecorporallancingdielandingdoorlandmarksensorlandreformlanduseratiolanguagelaboratorylargeheart
lasercalibrationlaserlenslaserpulselatereventlatrinesergeantlayaboutleadcoatingleadingfirmlearningcurveleavewordmachinesensiblemagneticequatormagnetotelluricfield
mailinghousemajorconcernmammasdarlingmanagerialstaffmanipulatinghandmanualchokemedinfobooksmp3listsnameresolutionnaphtheneseriesnarrowmouthednationalcensusnaturalfunctor
navelseedneatplasternecroticcariesnegativefibrationneighbouringrightsobjectmoduleobservationballoonobstructivepatentoceanminingoctupolephononofflinesystemoffsetholderolibanumresinoid
onesticketpackedspherespagingterminalpalatinebonespalmberrypapercoatingparaconvexgroupparasolmonoplaneparkingbrakepartfamilypartialmajorantquadruplewormqualitybooster
quasimoneyquenchedsparkquodrecuperetrabbetledgeradialchaserradiationestimatorrailwaybridgerandomcolorationrapidgrowthrattlesnakemasterreachthroughregionreadingmagnifierrearchain
recessionconerecordedassignmentrectifiersubstationredemptionvaluereducingflangereferenceantigenregeneratedproteinreinvestmentplansafedrillingsagprofilesalestypeleasesamplingintervalsatellitehydrology
scarcecommodityscrapermatscrewingunitseawaterpumpsecondaryblocksecularclergyseismicefficiencyselectivediffusersemiasphalticfluxsemifinishmachiningspicetradespysalestungun
tacticaldiametertailstockcentertamecurvetapecorrectiontappingchucktaskreasoningtechnicalgradetelangiectaticlipomatelescopicdampertemperateclimatetemperedmeasuretenementbuildingtuchkas
ultramaficrockultraviolettesting
Benutzer-Profile anzeigen Private Nachricht senden
phpBB Sicherheitslcken
Foren-bersicht » Sicherheitslcken
Du kannst keine Beitrge in dieses Forum schreiben.
Du kannst auf Beitrge in diesem Forum nicht antworten.
Du kannst deine Beitrge in diesem Forum nicht bearbeiten.
Du kannst deine Beitrge in diesem Forum nicht lschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
Alle Zeiten sind GMT + 1 Stunde  
Seite 1 von 2  
Gehe zu Seite 1, 2  Weiter
  
  
 Neues Thema erffnen  Neue Antwort erstellen  


Forensicherheit

Powered by phpBB © 2001-2004 phpBB Group
phpBB Style by Vjacheslav Trushkin
Deutsche bersetzung von phpBB.de


remoteshell-security.com | Partner | Boardregeln | Impressum