- [T]eamForce Gaming -

DtS

Witam..

Kilka dni temu "odkryłem" mały błąd w clanbase.com, który pozwala na przejęcie konta ofiary.

Jedynymi wymaganiami od ofiary są:
-Włączona funkcja autologin + obsługa ciasteczek
-Internet Explorer lub nie zmodyfikowany* Firefox

Błąd polega na niedokładnej filtracji danych przez serwer clanbase.com, a użycie na kliknięciu w odpowiednio spreparowany link.. Więcej szczegółów mogę napisać, gdy błąd zostanie zlikwidowany..

Moja rada:
- Nie otwierać dziwnych** linków do cb, lub otwierać w innej przeglądarce
- Wyłączyć opcje autologin (trochę może to utrudnić przeglądanie cb)

CB zostało poinformowane, ale pewno nawet tego nie przeczytają, więc jeśli ma ktoś dobry kontakt z adminem CB to prosiłbym o kontakt..

*Można czuć się bezpiecznym przy najnowszym Firefoxie ze wtyczką "NoScript", która nie problem zainstalować ;p (google.pl)
** np. [link widoczny dla zalogowanych]

#GG: 329868
Mail: dts[małpa]magik[kropka]idl.pl

- $on!X -

dzieki -_^

DtS

Napisałem bloga na CB o tym błędzie..Po 12h zgłosił się admin z CB:
"Thank you for your blog regarding bugs within the ClanBase system, this has been brought to the developers attention and will be looked at shortly.

Once again thanks for taking your time to submit the bug and informing us. I have deleted the blog entry from ClanBase as you never intended for it to be published.

Kind Regards

Scorp"

Oczywiście notka znikła, bo był tam dokładny link i przykład użycia, ale teraz przynajmniej wiadomo jak można szybko zwrócić uwagę adminów CB ;P

krystian

no no dts , dziekujemy tobie, ze nas poinformowales o takim gownie, mysle ze inni wezma z ciebie przyklad i o takich sprawach nas poinformuja
pozdro ^^

vtRn!

Myślisz że nie skorzystał wcześniej z tego błędu ?? Laughing

zanim dał posta pewnie zostawił se to co potrzebne

xD oj Dt5. pzdR

DtS

Hehe ;p Testowałem na vtrn! ale to mój best-friend i już zrobił co trzeba, żeby się zabezpieczyć i nic mu nie naszkodziłem ;p

Ale nie można tutaj sobie nic zostawić na potem, jeśli błąd załatają to mogę tutaj cały błąd dokładnie opisać i dać przykłady użycia, a i tak to nic nie da (jeśli CB zabezpieczy się dokładnie)

Chwilowo błąd jest jeszcze MOŻLIWY do użycia!