Link op website Pers leidt tot CMS

[Mr.Jingles]

Zojuist was ik wat nieuws aan het lezen op de website van de Pers.
Toen ik op via deze pagina een link tegen die mij tot hun cms systeem leidt.
Ik heb het al per mail aan hun gemeld. Maar is dit misschien niet een beveiliging risico?
Ik ben zelf geen scriptkiddy dus, ik denk dat jullie hier meer van weten.

[Vos]

Lijkt me niet, er is denk ik per ongeluk gelinkt naar cms.depers.nl i.pv. www.depers.nl. Want http://www.depers.nl/binn...fel-uit-naar-Wilders.html is het betreffende artikel.

http://cms.depers.nl/ is gewoon hun ingang tot het cms...inloggen moet je toch. Iedere site heeft zo zijn ingang (tot het cms).

[ Voor 34% gewijzigd door Vos op 20-10-2010 19:19 ]

[job]

Er zal waarschijnlijk een afbeelding op die pagina staan welke niet de juiste rechten heeft om te mogen zien. Komt/kwam hier ook nog wel eens voor met extern gehoste icons.

Ach stom, niet eens gezien. Wat hij hierboven dus zegt

[ Voor 20% gewijzigd door job op 20-10-2010 19:19 ]

[BasieP]

ding is via een login beveiligd.
kan net zo veilig zijn als het inloggen bij hotmail of gmail

dat je de link normaal niet ziet maakt hem niet opeens onveilig

[Carpento]

Zo bestaat crew.tweakers.net ook

[NMe]

Mja, dit is natuurlijk niet echt discussiewaardig. Als we voor elke site die eens een keer een fout linkje online heeft gezet een topic moeten gaan openen, dan blijven we bezig.

Carpento schreef op woensdag 20 oktober 2010 @ 19:22:
Zo bestaat crew.tweakers.net ook

Maar dat is dan ook gewoon de crew-FTP. Daar staat niks spannends. Voor spannende dingen hebben we de forumadmin en de DSP, en die zitten toch ergens anders.

[ Voor 46% gewijzigd door NMe op 20-10-2010 19:25 ]

[Mr.Jingles]

Ach so, ik dacht dat een bruteforce misschien een risico zou kunnen vormen. Maar daar hebben ze bij de Pers vast wel iets op verzonnen.