Kommentare zu: Sicherheitslücke in WordPress 2.5 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/ Wer kann heute noch von sich behaupten, nicht von allen guten und bösen Geistern verlassen worden zu sein? So wie sich die Welt zeigt, befinden wir uns längst Jenseits vom Wahnsinn. wildbits, ein Blog für alle, die nicht mehr ganz bei Trost sind, aber dennoch welchen gebrauchen könnten. Tue, 07 Feb 2012 21:57:30 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Von: GB Bilder http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-105157 GB Bilder Sat, 01 Nov 2008 18:03:21 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-105157 hahaha.. hahaha..

]]> Von: GB Pics http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-104749 GB Pics Sat, 20 Sep 2008 16:34:22 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-104749 Danke für die Info! Danke für die Info!

]]> Von: Muskelaufbau http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-104601 Muskelaufbau Tue, 12 Aug 2008 19:39:06 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-104601 Also wenn hier jemand einem Ansgt machen kann dann ihr :D Dann kann ich ja jetzt unbesorgt meine Blogs ausbauen ;) Also wenn hier jemand einem Ansgt machen kann dann ihr :D Dann kann ich ja jetzt unbesorgt meine Blogs ausbauen ;)

]]> Von: GwenDragon http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-103353 GwenDragon Mon, 09 Jun 2008 08:24:49 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-103353 Gut gelungen? Ach kommt. Ich möchte nicht glauben, das PHPler und Blogger wirklich so grünschnäbelig sind. Wer solchen Code in sein Blog einbaut, kennt sich wenig oder gar nicht mit PHP bzw. mit dem Encoding von Daten aus. Ein einfaches Dekodieren des Base64-Strings 'QXByaWwsIEFwcmlsIQ==' sollte doch wohl möglich sein und die Intention entschleiern. Sollte jemand solchen Code trotzdem eingebaut haben, so zeigt es sich gut wie Social Engineering oder Social Hacking funktioniert. Einfach mehr oder weniger gefährlichen Code dem Nutzer zeigen und den dann die Lücke einbauen lassen ;) Einen schönen Gruß noch aus Drakonia Gut gelungen? Ach kommt. Ich möchte nicht glauben, das PHPler und Blogger wirklich so grünschnäbelig sind.
Wer solchen Code in sein Blog einbaut, kennt sich wenig oder gar nicht mit PHP bzw. mit dem Encoding von Daten aus.

Ein einfaches Dekodieren des Base64-Strings ‘QXByaWwsIEFwcmlsIQ==’ sollte doch wohl möglich sein und die Intention entschleiern.

Sollte jemand solchen Code trotzdem eingebaut haben, so zeigt es sich gut wie Social Engineering oder Social Hacking funktioniert.
Einfach mehr oder weniger gefährlichen Code dem Nutzer zeigen und den dann die Lücke einbauen lassen ;)

Einen schönen Gruß noch
aus Drakonia

]]> Von: Wallpaper http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-101588 Wallpaper Mon, 19 May 2008 09:31:21 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-101588 Boah... ich hatte gerade schon angst um meinen Blog :D ihr seid solche *******^^ wie könnt ihr sowas nur machen :D ... Boah… ich hatte gerade schon angst um meinen Blog :D
ihr seid solche *******^^
wie könnt ihr sowas nur machen :D
…

]]> Von: Alex K. http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-100262 Alex K. Mon, 05 May 2008 22:35:13 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-100262 Echt guter Scherz... habs eben gelesen und sogar jetzt noch angst gehabt^^ gut gelungen ;) Echt guter Scherz… habs eben gelesen und sogar jetzt noch angst gehabt^^
gut gelungen ;)

]]> Von: schulte-web.com » Blog Archive » Wordpress 2.5 Sicherheitslücke: War das nicht ein April-Scherz? http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-98329 schulte-web.com » Blog Archive » Wordpress 2.5 Sicherheitslücke: War das nicht ein April-Scherz? Sun, 20 Apr 2008 11:00:56 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-98329 [...] Da haben sich einige köstlich amüsiert. Ich hab’s, mal wieder, nicht gerafft. Nun scheint es aber doch ernst zu sein. [...] [...] Da haben sich einige köstlich amüsiert. Ich hab’s, mal wieder, nicht gerafft. Nun scheint es aber doch ernst zu sein. [...]

]]> Von: Schweizer Wordpress Magazin » News Tipp des Tages Versioning » WordPress 2.5 Tipps und Bugs http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97990 Schweizer Wordpress Magazin » News Tipp des Tages Versioning » WordPress 2.5 Tipps und Bugs Sat, 19 Apr 2008 13:03:59 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97990 [...] Anders als ein Aprilscherz ist diese Sicherheitslücke sehr ernst zu nehmen. Wer mehr über die Bedrohung, dass der Sicherheitsschlüssel nicht angegeben ist, wissen will, besucht eine tolle Website zum Thema WordPress: [...] [...] Anders als ein Aprilscherz ist diese Sicherheitslücke sehr ernst zu nehmen. Wer mehr über die Bedrohung, dass der Sicherheitsschlüssel nicht angegeben ist, wissen will, besucht eine tolle Website zum Thema WordPress: [...]

]]> Von: Eine Geschichte ohne Ende « Schorschs World http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97469 Eine Geschichte ohne Ende « Schorschs World Thu, 17 Apr 2008 14:33:56 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97469 [...] Eher scheint letzteres der Fall zu sein. Ich bin da offensichtlich nicht alleine dieser Ansicht. So schreibt Widbits in seinem Beitrag “Sicherheitslücke in Wordpress 2.5″: [...] [...] Eher scheint letzteres der Fall zu sein. Ich bin da offensichtlich nicht alleine dieser Ansicht. So schreibt Widbits in seinem Beitrag “Sicherheitslücke in WordPress 2.5″: [...]

]]> Von: TalkPress http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97447 TalkPress Thu, 17 Apr 2008 08:54:57 +0000 http://www.wildbits.de/2008/04/01/sicherheitsluecke-in-wordpress-25/#comment-97447 <strong>Sicherheitslücke in WordPress 2.5...</strong> Nein, es ist nicht schon wieder 1. April. Dieses Mal ist es echt: In WordPress 2.5 wurde eine Sicherheitslücke entdeckt. Über diese Sicherheitslücke ist es Angreifern möglich, sich als beliebiger Benutzer an einer WordPress-Site anzumelden. ... Sicherheitslücke in WordPress 2.5…

Nein, es ist nicht schon wieder 1. April. Dieses Mal ist es echt: In WordPress 2.5 wurde eine Sicherheitslücke entdeckt. Über diese Sicherheitslücke ist es Angreifern möglich, sich als beliebiger Benutzer an einer WordPress-Site anzumelden.

…

]]>