Binärzählthread

[Mew]

0100 1010 0110 0001

Die Datei heißt bei Windows auch /etc/hosts?
Naja, neuer Hoster und gut is


Aber es ging ja gar nicht ums Tracken, sondern um die magischen Kekse

[NewBrony]

0100 1010 0110 0010

@Root nein, ich meine das ganze Ding. Was man damit Anfängen kann, da hab ich überhaupt keine Ahnung.
Bist du Informatiker?

@Mew ich habe das Rezept doch schon genannt. Du musst die Kekse jetzt nur noch in den enchantmenttable stecken.

[Root]

0100 1010 0110 0011

Nope, jetzt wird abgeriegelt.
Mich interessiert trozdem noch, wie du drann gekommen bist.

[NewBrony]

0100 1010 0110 0100

Er hat dich einfach gehackt.

[Mew]

0100 1010 0110 0101

Wenn ich dafür nen super special Keks kriege, sonst patchst du die Lücke in cwsurf, was hätt' ich denn davon?

[Root]

0100 1010 0110 0101

Indem er...

Wer sagt, dass sie da existiert?

[Mew]

0100 1010 0110 0110

Na jetzt nicht mehr

[Root]

0100 1010 0110 1000

see

Aber da du noch in der Datenbank bist...

---

Ok bin gerade drauf gekommen. :faceooh:
Der dreck mit der htaccess...
Hätte für cwsurf tasächlisch auch eine Gefahr sein können. Dort hatte ich allerdings (auch wenn standardmäsig der Fall) das auflisten der Files explizit deaktiviert.

[Brontalo]

0100 1010 0110 1001

Mew hat die Bilderchen gesehn?

[Mew]

0100 1010 0110 1010

Dein Sammelwahn ist dir letztendlich zum Verhängnis geworden

Hab auf cwsurf nur kurz nach offensichtlichen Dingen wie log.txt, image.log, bronta.log etc gesucht, aber letztlich gelassen, da die Ausbeute mit 544 Dateien groß genug war

[Root]

0100 1010 0110 1011

Nein die scheisse mit .htaccess. Ich hätte das scheiss Filelisting abgedereht hätte man micht gelassen. Dann hättest du es wohl möglich garnicht gefunden.

Und ja Bronta hat er. und alle gespeichert.

[Mew]

0100 1010 0110 1100

Es hätte auch gereicht, den Kram in eine Datenbank zu schieben anstatt ihn einfach so rumliegen zu lassen

[Root]

0100 1010 0110 1101

Hatte ohnehin vor in der neuen Version auf Datenbank zu loggen. Aber danke für den Tipp.

cwsurf:

• Webspace-Passwort ändern
• FTP-Passwort ändern
• DB Passwort ädnern.
• Für alle Benutzer neue 1000 Zeichen ASCII Secrets generieren.
• PHP-Skripte neu erstellen.
• Kill-switch einprogrammieren.
• Ordner und .htaccess wieder erstellen
• ALLES loggen
• Kekse neuverteilen.
• Going live
  

[Brontalo]

0100 1010 0110 1110

[Mew]

0100 1010 0110 1111

Also das ein oder andere Bildchen war ja doch recht schick

[Brontalo]

0100 1010 0111 0000

[Root]

0100 1010 0111 0001

Naja, er hat ja den Fehler gemacht nicht erst noch zu versuchen die cwsurf Sachen abzugreifen. Die Bilder, die er geladen hat, sind um ein Vielfaches weniger als die, die ich da bereit hatte.

[Mew]

0100 1010 0111 0010

Es gibt noch eine andere Sicherheitslücke

[Root]

0100 1010 0111 0011

Achja, welche?

[Brontalo]

0100 1010 0111 0100