https://heise.forenwiki.de/api.php?action=feedcontributions&feedformat=atom&user=80.131.237.193 2026-06-13T23:25:02Z Benutzerbeiträge MediaWiki 1.39.1 https://heise.forenwiki.de/index.php?title=Forenhack&diff=344 2004-03-13T16:21:08Z

<p>80.131.237.193: &quot;p&quot; in temporär eingefügt (faeshn)</p> <hr /> <div>Als [[Forenhack]] oder [[Forumshack]] bezeichnet man salopp die Anwendung einer beliebigen Methode, welche die Forensoftware zu Aktionen veranlaßt, die von den Programmierern nicht vorgesehen sind.<br /> <br /> Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting|Postings]] des Heise-Forums verweisen.<br /> <br /> Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der Forensoftware, der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.<br /> <br /> Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der &quot;personality&quot;-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des &quot;Benutzer ignorieren&quot;-Links war, ermöglichte gar das Übernehmen eines fremden Heise-Accounts, wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr Account wurde [http://www.heise.de/foren/go.shtml?read=1&amp;msg_id=4590614&amp;forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&amp;msg_id=4596863&amp;forum_id=7262 geschlossen].</div>

80.131.237.193