Forum / Cover

Thomas – 14-12-2011 23:15
Ik was even aan het prutsen op mijn profiel hier en ik kwam erachter dat de boel niet erg beveiligd is. Elke soort van XSS is makkelijk te doen en je kan bovendien het gegevens-bewerk-formulier POSTen naar elk ID wat je wil (Ik kan iedereen z'n gegevens aan passen zonder in te loggen, lijkt me niet heel veilig)

Zie mijn profiel voor een demo: http://www.svcover.nl/profiel.php?lid=947
(Ik denk dat deze post er misschien ook wel leuk uit gaat zien, ben benieuwd )

Mijn bedoeling is niet om de boel te hacken hier hoor, ik meld het maar even zodat het gefixt kan worden (Zo komen we wel mooi in de sfeer voor het sympocium though )

EDIT: Hah, ik zie dat idd ook op het forum gedeelte deze bug zit, maar nu kun je niet mijn naam zien, dus bij deze:
- Thomas Rinsma

Died Piraat – 14-12-2011 23:20
Hahahaha, WebCie geowned

en mooie  trollface.gif

Banana Me – 15-12-2011 01:25
Als een dief die op je tapijt poept!

Nee, proof of concept wordt hier wel gerespecteerd Er is een nieuwe website in de maak die hopelijk veiliger is. Mocht je interesse hebben om daaraan mee te werken, moet je even het bestuur contacteren

Jordi – 15-12-2011 08:21
Why am I not suprised :')

working on it.

Wilco – 15-12-2011 10:24
Tja, deze bug is al lange tijd bekend, maar vind maar eens dat stukje code waar die check zou moeten zitten...

– 15-12-2011 11:01
Hahahaha wat episch gedaan . Zoals Wilco terecht opmerkt: waarschijnlijk is het voor een hacker makkelijker om een XSS uit te voeren dan dat het voor ons is om de code te vinden die we moeten fixen .

Jelmer – 15-12-2011 11:29
Sorry, ik ben ook even aan het kloten. Ik blijf lief! Sla mij niet!

Dirk Zittersteyn – 15-12-2011 18:23
Ik zie echt helemaal niks.. Maar wisten jullie dat gras groen is? En dat de Coversite lek is? En beren in het bos poepen

Thomas – 19-12-2011 14:00
Ja het is intussen al gefixt Dirk

Jordi – 19-12-2011 14:11
Dat klinkt alsof je het getest hebt Thomas ? Dat zou mooi zijn namelijk

Dirk Zittersteyn – 24-12-2011 16:16
Hey, d'r zit nog een bug in de site!



Ofniedan?

Banana Me – 24-12-2011 17:50
Die was mij inderdaad ook al opgevallen!

– 24-12-2011 20:54
Jongens, als we nu met z'n allen eens niet zo ons best doen om de website stuk te maken. We hebben er nou eenmaal maar 1

Harry de Boer – 10-01-2012 22:28
WHAHAHAHAAAA!

1 down 3 million to go!

ROFL!