[BUG]Sicherheitslücke im MT2GS CMS by hennink

[bumer92]

nein kann nicht stimmen.

es hört sich aber logisch an... werd es mal heute mit meinem server ausprobieren

[Macan97]

@bumer91 pass auf doppelpost

[Linux3]

Originally Posted by speckpack97

es könnte doch sein , das er wirklich sehr sehr viele coins kauft , wenn du meinst es gäbe keine sicherheitslücken !

^Fail ...

Also wenn einer ganz viele Coins kauft würde es ihm doch auffallen das er auf einem 1000€ PSC hat usw ...



MfG.

Linux3

[RealFreak]

PHP Code:

  $regCoins = 0; // Startcoins 


Das in pages/regist.php ändern(du hast die 20000 da drinnen das ist standart im henning script.
Fertig ist dein "bug"
Erklärung:
$regCoins = 0; regelt deine Startcoins, wenn du dich registrierst, wenn da bereits eine hohe Zahl drinnen steht bekommt er die auch(wie schon gesagt beim henning script ist das Standart).
Bei einer 0 bekommt er 0 Coins, logisch oda?^^
Das mit der IP Adresse ist leicht buggy(bei mir zumindest, habs auch bissl umgecodet), erklärt die gleiche IP Adresse oder einfach mehrere Accs gemacht.

MfG RealFreak

[recontours]

ist ja wohl nicht so schwer zu verstehen^^
der bug fix dauert gerade mal 2 min :P

[Detektiv Milchschnitte]

Hier sieht man auch mal wieder die kleinen kinder (siehe L1nkZz.)

Das "kleine Kind" hat aber Recht!


mfg.

[kiri12123]

Originally Posted by dirk1992

danke erstmal für deine Bemühungen.
Hier sieht man auch mal wieder die kleinen kinder (siehe L1nkZz.)
Ich habe den Ip Range mal in der .htaccess eingetragen.
nein sowas habe ich nicht drin.
Ich weiß echt nicht was es ist. Es kommt immer wieder von der gleichen Ip.

Bann ihn einfach
vllt. kennt er deine daten