www.Bundesregierung.de hat ein echtes Sicherheitsproblem

Donnerstag, 21.7.2011, 09:05 > daMax

Ich zitiere Linus Neumann:

So macht es auch keinen Spaß, ein ehrlicher Hacker zu sein: Vor mehr als einem Monat informierte Nils Juenemann die Betreiber der Seite Bundesregierung.de über eine Cross-Site-Scripting-Problematik. Bisher ohne Antwort.

Dafür gibt es als Proof of concept jetzt eine lustige Katze wenn man hier klickt: Böser cross-site-scripting-Link. Wer weniger (oder mehr) Humor hat, baut daraus zum Beispiel irgendeine Phishing-Seite.

Dieser Artikel wurde auf Netzpolitik unter der Creative Commons BY-NC-SA Lizenz veröffentlicht.

Update (21.7. 14:48): inzwischen ist der Katzlenlink nicht mehr erreichbar.

Defacing | Nyan | Nyancat | XSS

| Abgelegt unter Internetmythen, The power game
The views expressed by the author are personal.

Artikel aus der gleichen Kategorie:
Kiffer, hört die Signale «
Weiß, hetero, männlich: Leben auf der niedrigsten Schwierigkeitsstufe «
Wie Medienrevolutionen bisher immer zu Populismus geführt haben «

2 Meinungen zu “www.Bundesregierung.de hat ein echtes Sicherheitsproblem”

BajK meinte:

21.7.2011 um 14:25 Uhr

Also bei mir führt der Link auf der Bundesregierungsseite zu nem 404?

Antworten

daMax meinte:

21.7.2011 um 14:47 Uhr

@BajK, aah! Inzwischen! Na immerhin. Danke für den Hinweis.

Antworten

Antworten

Das Kleingedruckte:
Halte Dich bitte an die Spielregeln. Welche Emoticons du verwenden kannst, steht hier.

Um hier kommentieren zu können, musst Du einen beliebigen Namen sowie eine beliebige E-Mail-Adresse angeben. Diese Daten werden dann erstmal zur Spamerkennung in die USA geschickt, dort und danach auch auf meinem Server gespeichert. Mit dem Absenden Deines Kommentars erklärst Du Dich damit und den hier geltenden Datenschutzbestimmungen (insbesondere dem Abschnitt Kommentarfunktion) einverstanden. Wenn Du damit nicht einverstanden bist, lass das Kommentieren bleiben, aber dann deinstalliere bitte auch sofort WhatsApp und verabschiede Dich von Facebook. Kommentarabonnements werden automatisch nach 3 Monaten gelöscht.

Wer HTML kann, ist klar im Vorteil. Diese Tags sind erlaubt:

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Bei der Menge an Spam-Kommentaren passiert es hin und wieder, dass ein Kommentar vom Spamfilter gefressen wird. Bitte sei mir nicht böse aber ich habe weder Zeit noch Lust, solch verloren gegangenen Kommentaren hinterher zu forschen. Wenn das öfters passiert, schreib' mir 'ne Mail damit ich dich whitelisten kann.

p3t3r on FC St.Pauli x Bad Religion x Christengefühle: “Ich bin Mensch. Ich bin Christ. Religion finde ich DUMM. Wir entscheiden selbst, wem wir folgen oder auch nicht. §1…”

p3t3r on Und los geht's mit der Anti-Legalisierungs-Propaganda: “Rauch einatmen ist nicht gut. Dampf ist besser. Aber was soll dieses WUUUHAAAIII um Canabis? BILD: „Kiffer tot am Bahnhofklo!…”

p3t3r on Ich bin ja nicht queer, aber...: “Hitler hatte nur ein Ei, Goebbels einen Klumpfuß, Goering war fett. Auch die anderen Nazi-Kollegen sahen aus wie ein Missgeschick…”

p3t3r on Schwerin entdeckt liebgewonnene Traditionen: “… dann könnte man ja auch Lager bauen, in denen diese „Leute“ konzentriert werden. Ach? Was? Hatten wir schon mal???…”

p3t3r on Fragen, die sich mir stellen #166: “… In den „Öffenlichrechtlichen zwangsgebührenerhebenden linxgrün versifften Massenverbblödungsmitteln“ heißt das nach offizieller Nomenklatur „Falschfahrer:innen“!”

Anna on Weiß, hetero, männlich: Leben auf der niedrigsten Schwierigkeitsstufe: “Zu dem Thema hätte ich hier etwas für dich: https://harvardpolitics.com/in-the-oppression-olympics-dont-go-for-the-gold”

daMax on Wie schnell man rassistischen Kackscheiß wiederkäut: “Ich sag nix‘ mehr. Wenn du es nicht verstehst, bilde dich weiter. Lies oder hör‘ das Buch, von dem du…”

Mutant77 on Wie schnell man rassistischen Kackscheiß wiederkäut: “In inwiefern ist Benutzung eines afrikanischen Namen „Rassismus“? Oder was ist daran „abwertend“? Hier werden Feindbilder aus Stereotypen gebaut, aber…”

www.Bundesregierung.de hat ein echtes Sicherheitsproblem

2 Meinungen zu “www.Bundesregierung.de hat ein echtes Sicherheitsproblem”

Antworten

Radio

Kategorien

Feeds

Zeugs

daMax woanders

Und ihr so…

Was bisher geschah:

OOPS!

Ey, lass mich einfach rein, okay?
(Setzt per Javascript einen Cookie. Wenn Du das alles deaktiviert hast, weiß ich auch nicht, wie ich dir helfen soll)

Ich will das hier nie wieder sehen.
(Setzt per Javascript einen sehr langlebigen Cookie. Wenn Du das alles deaktiviert hast oder Cookies automatisch oder auch von Hand löschst, weiß ich auch nicht, wie ich dir helfen soll)

www.Bundesregierung.de hat ein echtes Sicherheitsproblem

2 Meinungen zu “www.Bundesregierung.de hat ein echtes Sicherheitsproblem”

Antworten

Radio

Kategorien

Feeds

Zeugs

daMax woanders

Und ihr so…

Was bisher geschah:

OOPS!

Ey, lass mich einfach rein, okay? (Setzt per Javascript einen Cookie. Wenn Du das alles deaktiviert hast, weiß ich auch nicht, wie ich dir helfen soll)

Ich will das hier nie wieder sehen. (Setzt per Javascript einen sehr langlebigen Cookie. Wenn Du das alles deaktiviert hast oder Cookies automatisch oder auch von Hand löschst, weiß ich auch nicht, wie ich dir helfen soll)

Ey, lass mich einfach rein, okay?
(Setzt per Javascript einen Cookie. Wenn Du das alles deaktiviert hast, weiß ich auch nicht, wie ich dir helfen soll)

Ich will das hier nie wieder sehen.
(Setzt per Javascript einen sehr langlebigen Cookie. Wenn Du das alles deaktiviert hast oder Cookies automatisch oder auch von Hand löschst, weiß ich auch nicht, wie ich dir helfen soll)