[Release]Security Kram

Hey,

dieses Release stammt ursprünglich aus der ******* UG-Section, da ich
da jedoch nicht mehr aktiv bin, und ich nicht möchte, dass alles umsonst war,
veröffentliche ich hier mal ein paar Sicherheitskonzepte mit Step-By-Step
Anleitungen.
Außerdem könnt ihr euch den kompletten Sourcecode runterladen, wenn
ihr das Login geknackt habt.

Da ich nicht möchte, dass jeder Idiot Zugang zu meinem Wissen erhält, habe
ich eine simple Lücke in das Login eingebaut, dass es zu umgehen gilt.

[Only registered and activated users can see links. Click Here To Register...]

Sourcecode:
[Only registered and activated users can see links. Click Here To Register...]


Wenn die Zugangsdaten weitergereicht werden, wird das Login sofort deaktiviert!

Falls diese Art von Release nicht erwünscht ist, soll mich ein Moderator
darauf hinweisen.

Mit freundlichen Grüßen,
Daroo

Daroo is best !

schick =) mal sehen ob ichs knacken kann :P

Dankeschön!

Quote:

Forbidden You don't have permission to access /tutorial/ on this server. Apache Server at daroo.org Port 80

Ehhm das gehört nicht dazu oder ?

#updated

Wie man das PW eingeben muss ist mir auch klar nur die Lücke selbst sehe ich grad vor lauter Code mal wieder nicht...

Dankeschön.
Eigentlich recht einfach die Lücke, sollte aber die meisten Noobs weghalten :)
Für was ist eigentlich das hidden Feld?
Auf dem 7Zip-Archiv ist übrigends kein Passwort. Solltest du vilt mal ändern o,ô

@pYr0:
Die Lücke sieht man sofort wenn man auf der Loginseite beide Fehler mit einem Hochkomma ausfüllt..
Also bitte o,ô

Hatte es ja damals geknackt und gelesen.
Steckt viel Arbeit und Mühe dahinter

Die Lücke ist mehr als einfach..

hmhm ich habs nun schon mit den verschiedensten sql querys im pw feld versucht geht nicht... naja werd noch drauf kommen :D

Schau dir doch denn Source an, dazu ist er da :facepalm:
Man muss es eigentlich sofort sehen o,ô

€dit:
Sicher? wtf.
Schreib mir doch mal per PN was du ins Passwort-Feld eingetragen hast.
Dann kann ich dir sagen wo dein Fehler liegt. Was genau du tun musst bekommst du natürlich nicht gesagt :)

Ich sehe sebst das dass pass ne escaped wird acc aber schon joa eigentlich ist das die lücke meiner meinung nach aber egal mit welchem query ich ran gehe komme ne weiter

Was sollen jetzt Leute machen , die kein PHP können!?

ahhhh ich habs xDDD :D hatte nur vergessen die letzte klammer zu usen

Man braucht dazu nicht unbedingt PHP.
Lässt sich auch mit wenigen Minuten googeln problemlos lösen.
Die Lücke ist wirklich einfach.