Forenhack - Versionsgeschichte

Entitaet: Link zu Screenshot zu "Grüßen von Tyler" ist inzwischen (logischerweise!) tot, deshalb "Internet Archive"-Link eingefügt.

2016-01-24T23:32:00Z

Link zu Screenshot zu "Grüßen von Tyler" ist inzwischen (logischerweise!) tot, deshalb "Internet Archive"-Link eingefügt.

← Nächstältere Version		Version vom 25. Januar 2016, 01:32 Uhr
Zeile 7:		Zeile 7:
	Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].		Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].

	Am 21.11.2006 erlangte [[Twister]] Administratonsrechte. Geschockt durch diesen wahrscheinlich furchtbaren Anblick, gab sie diese Information sofort an [[Tyler Durden]] weiter, der daraufhin [[heise]] informierte. Tyler konnte sich nicht zurückhalten und hinterließ Grüße in einer [http://img86.imageshack.us/img86/8489/tylerlcke1ii7.gif FAQ]. Der Fehler wurde unmittelbar, wenn auch am nächsten Tag [http://www.heise.de/extras/foren/go.shtml?read=1&msg_id=11655262&forum_id=7262 gefixt].		Am 21.11.2006 erlangte [[Twister]] Administratonsrechte. Geschockt durch diesen wahrscheinlich furchtbaren Anblick, gab sie diese Information sofort an [[Tyler Durden]] weiter, der daraufhin [[heise]] informierte. Tyler konnte sich nicht zurückhalten und hinterließ Grüße in einer [https://web.archive.org/web/20070222044700/http://img86.imageshack.us/img86/8489/tylerlcke1ii7.gif FAQ]. Der Fehler wurde unmittelbar, wenn auch am nächsten Tag [http://www.heise.de/extras/foren/go.shtml?read=1&msg_id=11655262&forum_id=7262 gefixt].

	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.

Wurgl: Twister/Tyler-Patch

2006-11-22T07:35:50Z

Twister/Tyler-Patch

← Nächstältere Version		Version vom 22. November 2006, 09:35 Uhr
Zeile 6:		Zeile 6:

	Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].		Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].

			Am 21.11.2006 erlangte [[Twister]] Administratonsrechte. Geschockt durch diesen wahrscheinlich furchtbaren Anblick, gab sie diese Information sofort an [[Tyler Durden]] weiter, der daraufhin [[heise]] informierte. Tyler konnte sich nicht zurückhalten und hinterließ Grüße in einer [http://img86.imageshack.us/img86/8489/tylerlcke1ii7.gif FAQ]. Der Fehler wurde unmittelbar, wenn auch am nächsten Tag [http://www.heise.de/extras/foren/go.shtml?read=1&msg_id=11655262&forum_id=7262 gefixt].

	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.

80.144.128.56: add: Recyceltes Forum

2005-08-04T22:44:30Z

add: Recyceltes Forum

← Nächstältere Version		Version vom 5. August 2005, 00:44 Uhr
Zeile 16:		Zeile 16:
	In die gleiche Kategorie dürfte dieses hier fallen: In welchem Forum		In die gleiche Kategorie dürfte dieses hier fallen: In welchem Forum
	[http://www.heise.de/foren/go.shtml?llist=1&write=1 dieser] Beitrag wohl erscheint?		[http://www.heise.de/foren/go.shtml?llist=1&write=1 dieser] Beitrag wohl erscheint?

			Faszinierend ist auch, dass Heise anfängt Foren zu Recyceln:
			[http://www.heise.de/tp/foren/go.shtml?list=1&hs=0&forum_id=81351 Ein Forum für zwei Artikel]

	Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]		Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]

Wurgl: Das Forum ist ja gemeint :-D

2005-07-28T16:13:34Z

Das Forum ist ja gemeint :-D

← Nächstältere Version		Version vom 28. Juli 2005, 18:13 Uhr
Zeile 9:		Zeile 9:
	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.

	Am 26.07.2005 wurde im [[Off Topic]] ~~Forum~~ die maximale [[Thread]]tiefe im [[Uboot-Thread]] [http://www.heise.de/foren/go.shtml?read=1&msg_id=8495230&forum_id=77457 erreicht]. Dies führte dazu zu einer kurzen [http://www.heise.de/foren/go.shtml?read=1&msg_id=8496831&forum_id=7262 Sperre] dieses einen Forums.		Am 26.07.2005 wurde im [[Off-Topic_Forum\|Off-Topic Forum]] die maximale [[Thread]]tiefe im [[Uboot-Thread]] [http://www.heise.de/foren/go.shtml?read=1&msg_id=8495230&forum_id=77457 erreicht]. Dies führte dazu zu einer kurzen [http://www.heise.de/foren/go.shtml?read=1&msg_id=8496831&forum_id=7262 Sperre] dieses einen Forums.

	Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist		Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist

Wurgl: U-Boot Link

2005-07-28T11:23:21Z

U-Boot Link

← Nächstältere Version		Version vom 28. Juli 2005, 13:23 Uhr
Zeile 9:		Zeile 9:
	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.

	Am 26.07.2005 wurde im [[Off Topic]] Forum die maximale [[Thread]]tiefe [http://www.heise.de/foren/go.shtml?read=1&msg_id=8495230&forum_id=77457 erreicht]. Dies führte dazu zu einer kurzen [http://www.heise.de/foren/go.shtml?read=1&msg_id=8496831&forum_id=7262 Sperre] dieses einen Forums.		Am 26.07.2005 wurde im [[Off Topic]] Forum die maximale [[Thread]]tiefe im [[Uboot-Thread]] [http://www.heise.de/foren/go.shtml?read=1&msg_id=8495230&forum_id=77457 erreicht]. Dies führte dazu zu einer kurzen [http://www.heise.de/foren/go.shtml?read=1&msg_id=8496831&forum_id=7262 Sperre] dieses einen Forums.

	Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist		Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist

Wurgl: U-Boot Thread

2005-07-28T10:02:41Z

U-Boot Thread

← Nächstältere Version		Version vom 28. Juli 2005, 12:02 Uhr
Zeile 2:		Zeile 2:

	Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting\|Postings]] des Heise-Forums verweisen.		Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting\|Postings]] des Heise-Forums verweisen.

	Auf diese Weise ist es z.B. möglich, den Thread bei einem per Suchfunktion gefundenen Beitrag wiederherzustellen. (Ersetzen eines Teils der URL mit dem Teil aus einem anderen Kommentar bis zur Message-ID).

	Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der [[Forensoftware]], der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.		Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der [[Forensoftware]], der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.
Zeile 9:		Zeile 7:
	Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].		Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].

	~~Aber~~ auch ~~danach gab es eine Angriffsfläche~~. ~~Allerdings wurde sie nur~~ zu ~~Testzwecken~~ [~~http://www~~.~~heise~~.~~de/security/news/foren/go~~.~~shtml?read=1&msg_id=6146021&forum_id=61856 exploitet~~].		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk]]-Counter dieses Benutzers inkrementiert.

	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. ~~Dazu ist noch nicht einmal~~ die ~~Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu~~ [[~~Plonk\|plonken~~]] ~~und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen~~. ~~Auf diese Weise kann man z~~.B. ~~sein ganzes [[Killfile~~]~~] mit bis~~ zu ~~36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den~~ [~~[Plonk-Counter]~~] dieses ~~Benutzers erhöht~~.		Am 26.07.2005 wurde im [[Off Topic]] Forum die maximale [[Thread]]tiefe [http://www.heise.de/foren/go.shtml?read=1&msg_id=8495230&forum_id=77457 erreicht]. Dies führte dazu zu einer kurzen [http://www.heise.de/foren/go.shtml?read=1&msg_id=8496831&forum_id=7262 Sperre] dieses einen Forums.

	Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist		Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist
	die [[Unschärfe\|Heisesche Unschärferelation]].		die [[Unschärfe\|Heisesche Unschärferelation]].

	In die gleiche Kategorie dürfte dieses hier fallen: [http://~~martins~~.~~wunderkis~~.de/~~images~~/~~Welches-Forum~~.~~png In welchem Forum~~		In die gleiche Kategorie dürfte dieses hier fallen: In welchem Forum
	dieser Beitrag wohl erscheint?]		[http://www.heise.de/foren/go.shtml?llist=1&write=1 dieser] Beitrag wohl erscheint?

	Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]		Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]

84.130.15.181: inkrementieren = erhöhen, ihr programmiergeschädigten!

2005-01-09T13:02:19Z

inkrementieren = erhöhen, ihr programmiergeschädigten!

← Nächstältere Version		Version vom 9. Januar 2005, 15:02 Uhr
Zeile 11:		Zeile 11:
	Aber auch danach gab es eine Angriffsfläche. Allerdings wurde sie nur zu Testzwecken [http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=6146021&forum_id=61856 exploitet].		Aber auch danach gab es eine Angriffsfläche. Allerdings wurde sie nur zu Testzwecken [http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=6146021&forum_id=61856 exploitet].

	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk-Counter]] dieses Benutzers ~~inkrementiert~~.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk-Counter]] dieses Benutzers erhöht.

	Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist		Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist

84.128.30.146 am 5. Januar 2005 um 01:22 Uhr

2005-01-05T01:22:05Z

← Nächstältere Version		Version vom 5. Januar 2005, 03:22 Uhr
Zeile 8:		Zeile 8:

	Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].		Eine lang bekannte Sicherheitslücke, nämlich die Tatsache, daß der "personality"-[[Hash]] Bestandteil etlicher Links auf der Heise-Website, z.B. des "Benutzer ignorieren"-Links war, ermöglichte gar das Übernehmen eines fremden Heise-[[Account\|Accounts]], wenn die/der Benutzer/in einen solchen kritischen Link selbst im Forum veröffentlichte. So ging es z.B. auch [[Tabsi]]: Ihr [[Account]] wurde [http://www.heise.de/foren/go.shtml?read=1&msg_id=4590614&forum_id=47348 temporär übernommen]. Die Lücke wurde daraufhin [http://www.heise.de/foren/go.shtml?read=1&msg_id=4596863&forum_id=7262 geschlossen].

			Aber auch danach gab es eine Angriffsfläche. Allerdings wurde sie nur zu Testzwecken [http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=6146021&forum_id=61856 exploitet].

	Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk-Counter]] dieses Benutzers inkrementiert.		Inzwischen auch nicht mehr möglich ist der '''Multi-Plonk''', bei dem man einem (ungeliebten) Benutzer vortäuschen kann, daß er von wesentlich mehr Benutzern ignoriert wird, als dies tatsächlich der Fall ist. Dazu ist noch nicht einmal die Manipulation eines URL erforderlich, der '''Multi-Plonk''' ist mit einfachsten Mitteln zu bewerkstelligen: Es ist nicht mehr zu tun, als den gewünschten Benutzer in herkömmlicher Weise zu [[Plonk\|plonken]] und diesen Vorgang nach zwei Rückschritten im Browser einfach zu wiederholen. Auf diese Weise kann man z.B. sein ganzes [[Killfile]] mit bis zu 36 Einträgen des selben Benutzers füllen, wobei jeder dieser Einträge den [[Plonk-Counter]] dieses Benutzers inkrementiert.

84.129.127.69 am 3. Dezember 2004 um 00:36 Uhr

2004-12-03T00:36:55Z

← Nächstältere Version		Version vom 3. Dezember 2004, 02:36 Uhr
Zeile 2:		Zeile 2:

	Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting\|Postings]] des Heise-Forums verweisen.		Die meisten dieser '''Hacks''' funktioner(t)en durch simple Manipulation der verschiedenen Parameter in URLs, die auf [[Posting\|Postings]] des Heise-Forums verweisen.

			Auf diese Weise ist es z.B. möglich, den Thread bei einem per Suchfunktion gefundenen Beitrag wiederherzustellen. (Ersetzen eines Teils der URL mit dem Teil aus einem anderen Kommentar bis zur Message-ID).

	Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der [[Forensoftware]], der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.		Ein beliebter [[Forenhack]] bestand zum Beispiel in der Möglichkeit, einen durch die [[Heise-Administratoren]] gesperrten Beitrag ungeachtet der Sperre lesen zu können. Der Fehler in der [[Forensoftware]], der diesen [[Forenhack]] ermöglichte, wurde bereits behoben.

Capt bullshot: Hint by Wurgl

2004-07-11T06:58:02Z

Hint by Wurgl

← Nächstältere Version		Version vom 11. Juli 2004, 08:58 Uhr
Zeile 10:		Zeile 10:

	Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist		Kein Hack, sondern wahrscheinlich einfach nur ein Bug in der Forensoftware ist
	die [[Unschärfe\|Heisesche Unschärferelation]]		die [[Unschärfe\|Heisesche Unschärferelation]].

			In die gleiche Kategorie dürfte dieses hier fallen: [http://martins.wunderkis.de/images/Welches-Forum.png In welchem Forum
			dieser Beitrag wohl erscheint?]

	Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]		Gelegentlich führt die Beseitigung der durch einen [[Forenhack]] entdeckten Fehler zu [[Wartungsarbeiten]]