[BC3] javascript security breach.. uitleg?

[IceStorm]

Floris, dat met die wachtwoorden was een andere bug . Hij kon nu alleen als ''iedereen'' inloggen .

Maar Burat is aardig geweest

[witchdoc]

1.2.9e - 16 mei 2001
- security: javascript misbruik in [img] en [url] tags onmogelijk gemaakt.

dat ding is dus alweer een tijdje gefixed maar wat was er nu precies aan de hand?
Kon je willekeurig javascript runnen in die tags ofzo?

[Kees]

dat kan burat heel goed uitleggen

door 2 img-tags te gebruiken en wat dynamische scripts was er erg veel mogelijk in ieder geval. en hij was inderdaad afentoe als Tom, RickJansen en Femme ingelogt

[BC3 Victim]

Omdat hij iets met een session kon doen en het cookie dat je hebt, kon hij ook weer iets met je wachtwoord. (Jah ik snap er ook weinig van hoor.)

Zo had hij in een mum van tijd een berg wachtwoorden, van onder andere dus Rick, Femme, Tom, ecteinascidin en vast de rest van de crew ook wel... Hij heeft het echter netjes stil gehouden en heeft er verder geen misbruik van gemaakt tot het opgelost was.

[Onno]

Op donderdag 24 mei 2001 14:49 schreef Floris_Diemel het volgende:
Omdat hij iets met een session kon doen en het cookie dat je hebt, kon hij ook weer iets met je wachtwoord. (Jah ik snap er ook weinig van hoor.)

Je kunt met een javascriptje de cookies van de bezoeker naar je zelf opsturen, bijvoorbeeld door ze als een parameter in een url te stoppen. En als je die (sessid) cookies eenmaal hebt kun je die gebruiken om te doen alsof *jij* degene bent die met dat koekje ingelogd is...

Zo had hij in een mum van tijd een berg wachtwoorden,

...maar wachtwoorden krijg je er niet mee.

[witchdoc]

kan burat misschien ook effe zeggen hoe in hemelsnaam hij bij zulk een bug uitkomt?
Of istie beetje logisch als je er ietwat van snapt?

[IceStorm]

Ik heb een keer of 3 met Burat gesproken (hij heeft mijn account veelvuldig geleend ) en hij heeft uitgelegd wat hij ongeveer deed. Ik snap er zelf niks van maar met zijn uitleg is het allemaal verrekte logisch.

[witchdoc]

Op donderdag 24 mei 2001 15:34 schreef IceStorm het volgende:
Ik snap er zelf niks van maar met zijn uitleg is het allemaal verrekte logisch.

LOL!