The newest version of PHP Web Stat (3.6.28) is vulnerable to a Cross Site Scripting attack, allowing code injection by malicious users. You can find my Proof of Concept here.
|
Looks like it’s blogging time. For unknown reasons (unknown my ass – boredom and lack of beer), I took a deeper look at Lansuite. The last version (v3.someting CVS) was full of XSS and SQL injection bugs but after reporting it they fixed many, but not all of them. There are still 3 XSS bugs. Well they don’t directly affect Lansuite but phgstats. You can find a few details about it here. Have fun.
…und wieder mal ist alles vorbei. Das war ein äußerst lustiges Wochenende und ich hoffe alle hatten genau so viel Spaß wie ich. Dieses mal ist die Party ziemlich reibungslos verlaufen nur die Turniere starteten wie immer ein bisschen später als geplannt. Der Feueralarm am Samstag hat auch so ziemlich alle aufgeweckt (mea incl.) aber zum Glück war das nicht unsere Schuld
Ein WordPress-Update hat anscheinend alles kaputtgespielt und so wie es aussieht sind alle Artikel etc. weg. Na dann kann ich ja noch mal von vorn anfangen… |
Parteien haben bei StudiVZ die Möglichkeit “normale” Profile anzulegen und im Wahlkampf zu nutzen. Dieses Privileg ist allerdings wohl doch nicht für alle, wie die Piratenpartei gestern erfahren musste. Ihr Profil wurde mit dem Verweis auf den Verhaltenskodex gelöscht. Demokartie und Meinungsfreiheut gibts bei StupidVZ also nur bedingt… (als ob das was neues wär 



Entries (RSS)