phpBB.de

Es gibt einen neuen Exploit mit dem, wenn der entsprechende Mod installiert ist, die MD5-Hashes ausgelesen werden können.

Hallo,

wäre nett, wenn Du uns nähere Infos geben könntest. Sonst hängt das alles ziemlich in der Luft.

LG, IPB_Flüchtling

(Ui, da hat sich ja schnell was geändert ;D)

Ich habe den Link zu dem Exploit an Acid geschickt,
die Sicherheitslücke + der Exploit ist natürlich nicht von mir gefunden/geschrieben. Den Code poste ich nicht hier rein.
Es handelt sich um eine SQL Injection mit welcher der MD5-Hash einer beliebigen Userid ausgelesen werden kann.

Mit freundlichem Gruß,
Adrian.