WoW Exploit (Nicht Ingame!)

Mit diesem Trick könnt mit dem buffed.de Usern alles anstellen!

Also:


zuerst ladet ihr euch BLASC, also die Buffed-Software. Diese trägt neue Items in die Buffed-Database ein!

Also:

Ihr erstellt euch ein Item (Pserver), welches als namen einen Html Code hat, also zum Beispiel Popups! Wenn buffed-User dein Item sehen, öffnet sich dann ein Popup!

aha

-.-
und was solls?

Kannste ne XSS Mit ausführen oder nen <script> einbinden, +k!

Gerade das <script> ist interessant... ;)

yikes ^^ ich seh ne community untergehen -.-

/edit

cheatcommunity hits buffed.de for 1337 Critical Damage
buffed.de dies


-.-

... wie erstellt man ein item?^^

Quote:

Originally Posted by gofear1992 ... wie erstellt man ein item?^^

lol ich kanns immernoch nicht fassen das google manchen menschein völlig unbekannt ist -.-

Habe die FTP Daten von der 23. Buffed-Datenbank! Dort sind leider Nicht die Items gespeichert...-.- Nur ein paar Infos!

Quote:

Originally Posted by Alisami Habe die FTP Daten von der 23. Buffed-Datenbank! Dort sind leider Nicht die Items gespeichert...-.- Nur ein paar Infos!

d.h. soviel wie?

Einfach mal ein Layer einbinden. ;)

mfg
Syne

Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen.

Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank.

Marcel Anacker - Mitarbeiter buffed.de

Quote:

Originally Posted by Crowley Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen. Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank. Marcel Anacker - Mitarbeiter buffed.de

WTF Oo da sind sie überall... :) Hallo. ;)

Quote:

Originally Posted by Crowley Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen. Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank. Marcel Analer - Mitarbeiter buffed.de

<3

Quote:

Originally Posted by Crowley Nix für ungut, aber Alisami erzählt Blödsinn. Wir wissen uns schon gegen XSS-Attacken abzusichern. Ein Item mit HTML-Inhalten wird von unserem Einlese-Skript gefiltert. Ich bin mir da ziemlich sicher, da trotz einiger Schutz-Mechanismen doch immer mal ein PServer-Item in unsere Datenbank rutscht, das dann von Hand entfernt werden muss. Ein Item mit HTML-Code wär mir da sicher aufgefallen. Und was die "FTP Daten von der 23. Buffed-Datenbank" sein sollen weiß ich nicht. Klingt für mich irgendwie ausgedacht. Es gibt mit Sicherheit keine FTP-Zugänge zu unserer Datenbank. Marcel Anacker - Mitarbeiter buffed.de

Ich finde es sehr gut dass Sie diese uninformierten User aufklären.
Ich habe mir ihre Sicherheitsmaßnahmen angesehen und muss sagen das sie mehr als aktzeptabel sind!
Die User die behaupten eine XSS oder Remote File Inclusion einbinden zu können müssen lügen das dieses zu jetzigem Zeitpunkt nicht möglich ist.

Gott - Herrscher der Welt

Quote:

Originally Posted by Gott der Welt Ich finde es sehr gut dass Sie diese uninformierten User aufklären. Ich habe mir ihre Sicherheitsmaßnahmen angesehen und muss sagen das sie mehr als aktzeptabel sind! Die User die behaupten eine XSS oder Remote File Inclusion einbinden zu können müssen lügen das dieses zu jetzigem Zeitpunkt nicht möglich ist. Gott - Herrscher der Welt

ich bin verwirrt.