Sicherheit

[M0rGu3]

Ich habe vorhin schon wieder einen Link gesehen, der mein Herz fast zum Stillstand gebracht hat.
Möchte dieses Problem hier offen ansprechen und darstellen, was es für Sicherheitsrisikos darstellt. Und zwar folgendes:

Offizielle Aktion zum Thema durch geteilt.de hinzugefügt:

http://www.geteilt.de/phpBB2/viewtopic.php?t=727

Dies ist jetzt schon die abgeänderte Form. Wenn hinter dieser URL jedoch noch ein "?sid=" und eine wirre Kombination aus Buchstaben und Zahlen mitgeführt wird, kann das böse enden.
Das sind sogenannte "Session-ID's", welche gelegentlich von PHP angehängt werden. Damit wäre es möglich gewesen, als Gast auf diesen Link zu klicken und die Moderatorenrechte von FlappyTM zu erhalten, da diese SID für Flappy's Anmeldung gültig war.
Solche Parameter in Zukunft also bitte weglöschen. Sie beeinträchtigen keinerlei die Funktion des Links.

Mir ist klar, dass das nicht jeder wissen kann, deshalb hier nochmal erwähnt.

@vauwe: Wenn ich was falsch erklärt habe, dann schreib mal die korrekte Form. Hab nämlich auch keine Ahnung davon

[vauwe]

Morgue,

Danke für diesen Post!

Ich hatte schon überlegt, ob ich das Thema anspreche... Obwohl ich denke, daß phpBB (dank Cookies) so schlau ist, die gefakte Session zu erkennen, sollten die Session-IDs nicht in einem Link mitgeschickt werden.

[M0rGu3]

Morgue,

Danke für diesen Post!

Bitte

Ich hatte schon überlegt, ob ich das Thema anspreche... Obwohl ich denke, daß phpBB (dank Cookies) so schlau ist, die gefakte Session zu erkennen, sollten die Session-IDs nicht in einem Link mitgeschickt werden.

Naja, ich hab gedacht ich sag das mal... wo ich gerade sowas gelernt habe und stolz auf mich bin

[Danny]

Naja, ich hab gedacht ich sag das mal... wo ich gerade sowas gelernt habe und stolz auf mich bin

Wir sind doch alle stolz auf Dich.... Ach, eine Frage hätte ich, habe mich gerade im Forum umgeschaut, sag mal bist Du unter die Spammer gegangen...?

[M0rGu3]

Ach, eine Frage hätte ich, habe mich gerade im Forum umgeschaut, sag mal bist Du unter die Spammer gegangen...?

Ähm, ich nehme an du meinst einige Beiträge wo ich die erste Antwort geschrieben habe, das innerhalb weniger Minuten.

[Danny]

Ach scheiße, den Post mit dieser Bitte hat mein Firefox mal wieder nicht gemeldet, bzw. nicht als neu angezeigt... Sorry. Außerdem war die Frage auch nicht ganz erst gemeint, sieht man an dem Smiley.

[FlappyTM]

Danke für den Hinweis. Werd in Zukunft darauf achten.