Bug in de site ;)
Thomas
–
14-12-2011 23:15
Ik was even aan het prutsen op mijn profiel hier en ik kwam erachter dat de boel niet erg beveiligd is. Elke soort van XSS is makkelijk te doen en je kan bovendien het gegevens-bewerk-formulier POSTen naar elk ID wat je wil (Ik kan iedereen z'n gegevens aan passen zonder in te loggen, lijkt me niet heel veilig)
Zie mijn profiel voor een demo: http://www.svcover.nl/profiel.php?lid=947
(Ik denk dat deze post er misschien ook wel leuk uit gaat zien, ben benieuwd )
Mijn bedoeling is niet om de boel te hacken hier hoor, ik meld het maar even zodat het gefixt kan worden (Zo komen we wel mooi in de sfeer voor het sympocium though
)
EDIT: Hah, ik zie dat idd ook op het forum gedeelte deze bug zit, maar nu kun je niet mijn naam zien, dus bij deze:
- Thomas Rinsma
Died Piraat
–
14-12-2011 23:20
Hahahaha, WebCie geowned
en mooie trollface.gif
Banana Me
–
15-12-2011 01:25
Als een dief die op je tapijt poept!
Nee, proof of concept wordt hier wel gerespecteerd Er is een nieuwe website in de maak die hopelijk veiliger is. Mocht je interesse hebben om daaraan mee te werken, moet je even het bestuur contacteren
Jordi
–
15-12-2011 08:21
Why am I not suprised :')
working on it.
Wilco
–
15-12-2011 10:24
Tja, deze bug is al lange tijd bekend, maar vind maar eens dat stukje code waar die check zou moeten zitten...
Jelmer
–
15-12-2011 11:29
Sorry, ik ben ook even aan het kloten. Ik blijf lief! Sla mij niet!
Dirk Zittersteyn
–
15-12-2011 18:23
Ik zie echt helemaal niks.. Maar wisten jullie dat gras groen is? En dat de Coversite lek is? En beren in het bos poepen
Thomas
–
19-12-2011 14:00
Ja het is intussen al gefixt Dirk
Jordi
–
19-12-2011 14:11
Dat klinkt alsof je het getest hebt Thomas ? Dat zou mooi zijn namelijk
Dirk Zittersteyn
–
24-12-2011 16:16
Hey, d'r zit nog een bug in de site!
Ofniedan?
Banana Me
–
24-12-2011 17:50
Die was mij inderdaad ook al opgevallen!
Harry de Boer
–
10-01-2012 22:28
WHAHAHAHAAAA!
1 down 3 million to go!
ROFL!