6 Antworten in diesem Thema

[jnxz]

Hey, ich bins wieder,
ich habe folgendes Gewinnspiel für euch, unzwar gibts da so ein kleines Game von Leuten die ich kenne, und nicht abkann, unzwar schicke ich euch hiermit auf Lückensuche, SQLi/Xss's je was Ihr findet.
Sollte einer etwas finden möge er bitte die Lücke in den Thread schreiben, der erste der was findet, erhält von mir 30?‚¬ Paypal!
Der Link der Seite ist www.Heggo.li

Ich kann schlecht beweisen das ich nicht betrüge, jedoch würde ich meinen Account hier nicht aufs Spiel setzen, und außerdem habe ich derzeit genug das ich mit dem Geld eh nichts anfangen kann, aber hier ein Screenshot von meinem Paypal Account.

Bild aus sicherheitsgründen gelöscht.

Mit freundlichen Grüßen & Viel Glück!

Bearbeitet von Imperial, 04 May 2014 - 18:16 Uhr.

[xaeiou]

Mit deinem echten Namen solltest du vorsichtiger sein.
Es gibt Menschen die nutzen gerne fremde Daten aus.

Bearbeitet von Imperial, 04 May 2014 - 18:16 Uhr.

[Framerater]

Du weißt schon, wenn das Bka sich mal die Threads ansieht, dann bist du sofort weg...

Zensier das Bild lieber!

[easysurfer]

XSS:

http://heggo.li/quickregister/email_password_submit
POST:
bean.day=13&bean.month=13&bean.year=1955&bean_name=testtest&bean.email=meins%40trash-mail.com&bean.retypedEmail=meins%40trash-mail.com&bean.password=1337&bean_retypedPassword=1337&bean.termsOfServiceSelection=true

Die 30 Euro kannst du behalten, nehme nur Bitcoin
Nee spass, für ne XSS 30 Euro is etwas viel...

EDIT: Das Forum filtert die Javascript-Tags raus, daher hier als Paste:

Please Login HERE or Register HERE to see this link!

Bearbeitet von easysurfer, 04 May 2014 - 21:37 Uhr.

[0x90]

Information Leak:

Please Login HERE or Register HERE to see this link!

[CyberFlash]

Die genannte Xss Lücke

Directory Listing :
http://heggo.li/web-gallery/v2/images/embed/

Please Login HERE or Register HERE to see this link!

web.config :

Please Login HERE or Register HERE to see this link!

Und ich vermute Stark das Clickjacking auch möglich wäre. Habe es aber nicht getestet.
Für mehr reicht die Zeit grad nicht.

Beste Grüsse

[Ludarix_187]

Tut mir leid aber bist du eigentlich total bescheuert nen screen von deinem Paypal acc zu machen?
also im thema Anonymität biste ja nicht der hellste aber is ja dein ding wenn das LKA , BKA dir morgens um 6 die Tür aufbricht.
ich will dich auf keinen Fall beleidigen aber werd bitte Vorsichtiger.!