Nach der Installation wird als Admin Email das Passwort in Klartext angezeigt. Dies lässt sich auch im Kontaktformular wiederfinden. Das ist vielleicht eine Sicherheitslücke die behebt werden sollte.
Ach, die Informationen bei der Installation bezüglich der Ordner/Datei-Rechte funktioniert nicht unter uttx.net.
verwendete ilchClan Version: 1.1
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Sicherheitslücke
| Geschlossen | ||
-
Sa. 10.06.2006
13:46 Uhr
#1
- Registriert seit
- 19.01.2006
- Beiträge
- 27
- Beitragswertungen
-
Sa. 10.06.2006
14:35 Uhr
#2
- Registriert seit
- 24.08.2004
- Beiträge
- 10.192
- Beitragswertungen
Könntest du das mal genauer erklären, ich kann dir nämlich nicht ganz folgen.
In meinem Kontaktformular finde ich das Adminpasswort nicht im Klartext.Omnia bona erunt
-
Sa. 17.06.2006
15:13 Uhr
#3
- Registriert seit
- 17.12.2004
- Beiträge
- 21
- Beitragswertungen
Jemand hat wohl bei der Installation die Inputboxen für Email und Passwort verwechselt
-
Sa. 17.06.2006
15:21 Uhr
#4
- Registriert seit
- 14.01.2006
- Beiträge
- 2.113
- Beitragswertungen
also ich hab mal versuch meine email bzw. pw zufinden.
- steht nirgends im klartext da
- steht auch nicht im quellcode
- die email bekommt man nur wenn man die in der db nachschaut
- pw ist verschlüsselt
also wenns sicherheitlücken gibt dann nicht dieseDiscite moniti!
www.pixelbash.de -
Sa. 17.06.2006
23:33 Uhr
#5
- Registriert seit
- 20.12.2005
- Beiträge
- 54
- Beitragswertungen
Ist mir am anfang auch passiert, war zu schnell und hatte Passwort wiederholt anstatt die E-Mail anzugeben! Dann kommt es auch dazu, das man das Passwort in seiner E-Mail sieht!
MFG Black
| Geschlossen | ||
 |
Zurück zu Fehlersuche und Probleme | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten