Vreemde reactie op profielpagina

[Frozen]

Zojuist werd door user [Verwijderde gebruiker] het volgende geplaatst op mijn profielpagina:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Waarbij:

[Reactie gewijzigd door test8778 op 9 juni 2019 20:40]

Lichtelijk vreemd, het is ook de enige reactie geplaatst door de user ooit. Waarom zou iemand een account aanmaken om te plaatsen dat er ergens een error is?

Mijn advies aan alle tweakers, hoe verleidelijk ook is om er niet op te klikken. Hou je data veilig.

[ Voor 35% gewijzigd door Frozen op 09-06-2019 22:41 ]

[Mr. Awesome]

Lijkt me een poging tot een JavaScript exploit.

[Fiber]

Staat ook in z'n wenslijst en inventaris. Ik durf er niet op te klikken verder...

gallery: test8778

gallery: test8778

[ Voor 21% gewijzigd door Fiber op 09-06-2019 22:41 ]

[Microkid]

Opgeruimd.

[Frozen]

Microkid schreef op zondag 9 juni 2019 @ 22:42:
Opgeruimd.

Ty, we hoeven kees niet in te lichten o.i.d.?

[Daos]

Zoals hyptonize schreef: het is een poging. Als je een popup zou krijgen met "gathering.tweakers.net meldt het volgende: 1", dan heeft tweakers een probleem. Nu zie je de code die dat moet doen als tekst. Dat is omdat tweakers het netjes escaped. Niets aan de hand dus.

[Frozen]

Daos schreef op zondag 9 juni 2019 @ 22:49:
Zoals hyptonize schreef: het is een poging. Als je een popup zou krijgen met "gathering.tweakers.net meldt het volgende: 1", dan heeft tweakers een probleem. Nu zie je de code die dat moet doen als tekst. Dat is omdat tweakers het netjes escaped. Niets aan de hand dus.

Wel interessant dat mensen daarvoor mijn profiel gebruiken.

[Zeehond]

Frozen schreef op zondag 9 juni 2019 @ 22:54:
[...]

Wel interessant dat mensen daarvoor mijn profiel gebruiken.

Idd, dat mag je wel even uitleggen wat daar de bedoeling van is.

spoiler:

Grapje

[Fiber]

Microkid schreef op zondag 9 juni 2019 @ 22:42:
Opgeruimd.

Maar die gekkigheid in z'n eigen wenslijst en inventaris mag blijkbaar gewoon blijven staan...?

[Hahn]

Fiber schreef op maandag 10 juni 2019 @ 12:13:
[...]

Maar die gekkigheid in z'n eigen wenslijst en inventaris mag blijkbaar gewoon blijven staan...?

In zijn eigen profiel moet 'ie dat zelf weten, toch? Sowieso is het niet verboden om te proberen of iets werkt. Ook al snap ik best dat je het misschien een beetje eng vindt

[AW_Bos]

Is dit geen security-tester die Tweakers inhuurt? Dat gebeurde een tijdje geleden ook.

Gelukkig staat er in de exploit geen malafide URL vermeld. Dus het is gewoon iemand die aan het testen is, wat voor gebruikers geen kwaad kan.

[ Voor 46% gewijzigd door AW_Bos op 13-06-2019 11:30 ]

[FirePuma142]

AW_Bos schreef op donderdag 13 juni 2019 @ 11:28:
Is dit geen security-tester die Tweakers inhuurt? Dat gebeurde een tijdje geleden ook.

Gelukkig staat er in de exploit geen malafide URL vermeld. Dus het is gewoon iemand die aan het testen is, wat voor gebruikers geen kwaad kan.

plan: Tweakers start bugbounty-programma op intigriti

[ Voor 34% gewijzigd door FirePuma142 op 13-06-2019 11:36 ]

[Orion84]

AW_Bos schreef op donderdag 13 juni 2019 @ 11:28:
Is dit geen security-tester die Tweakers inhuurt? Dat gebeurde een tijdje geleden ook.

Gelukkig staat er in de exploit geen malafide URL vermeld. Dus het is gewoon iemand die aan het testen is, wat voor gebruikers geen kwaad kan.

In elk geval niet via Intigriti, of de persoon in kwestie houdt zich niet aan de regels om te registreren met een @intigriti.me email adres.

[Opifex]

Neen, blijkbaar heeft één of andere genious dit weer ergens gelezen, heeft het aan al zijn vriendjes verteld, en nu is het weer een rage geworden om het overal uit te proberen...

Heb het ook al op Facebook zien voorbijkomen. Hoe kansloos kan je zijn om te denken dat dat gaat werken op site zoals fb of Tweakers?

[Standeman]

Opifex schreef op donderdag 13 juni 2019 @ 11:36:
Neen, blijkbaar heeft één of andere genious dit weer ergens gelezen, heeft het aan al zijn vriendjes verteld, en nu is het weer een rage geworden om het overal uit te proberen...

Heb het ook al op Facebook zien voorbijkomen. Hoe kansloos kan je zijn om te denken dat dat gaat werken op site zoals fb of Tweakers?

Niet eens zo heel kansloos. Waar gewerkt wordt, worden er fouten gemaakt en dus is het niet ondenkbaar dat er ergens javascript/html niet ge-escaped wordt tijdens het renderen.

[Room42]

Opifex schreef op donderdag 13 juni 2019 @ 11:36:
Neen, blijkbaar heeft één of andere genious dit weer ergens gelezen, heeft het aan al zijn vriendjes verteld, en nu is het weer een rage geworden om het overal uit te proberen...

Heb het ook al op Facebook zien voorbijkomen. Hoe kansloos kan je zijn om te denken dat dat gaat werken op site zoals fb of Tweakers?

Wie had ooit gedacht dat al die andere lekken en hacks zouden werken? Niet per definitie heel kansloos dus.

[Stoelpoot]

Opifex schreef op donderdag 13 juni 2019 @ 11:36:
Neen, blijkbaar heeft één of andere genious dit weer ergens gelezen, heeft het aan al zijn vriendjes verteld, en nu is het weer een rage geworden om het overal uit te proberen...

Heb het ook al op Facebook zien voorbijkomen. Hoe kansloos kan je zijn om te denken dat dat gaat werken op site zoals fb of Tweakers?

Facebook heeft plaintext wachtwoorden in logfiles gehad, bijvoorbeeld. Het is mensenwerk, en daar worden kleine fouten gemaakt zoals een veld loggen of precies 1 veld invoer niet escapen.