04. Dezember 2009

SQL Injection erfolgreich in Aktion – Türchen 4

in Bugs, Dev, Security, Tutorial

Nach dem Artikel über Cross-Site Scripting (XSS) folgt hier der Bericht über eine ebenfalls oft genutzte Schwachstelle und zwar SQL Injections. Im Gegensatz zu XSS kann man damit Abfragen an die Datenbank erstellen und hat damit Zugriff auf möglicherweise sensible Daten.


Weiterlesen "SQL Injection erfolgreich in Aktion – Türchen 4"

3 Kommentare
01. Dezember 2009

Security Bulletin 1.12.2009

in Extension, Security, TYPO3

Heute wurden 3 Security Bulletins veröffentlicht, die zahlreiche Extensions umfasst. Wie immer gibts auf der Seite des Security Teams alle Infos darüber.


Weiterlesen "Security Bulletin 1.12.2009"

2 Kommentare
27. November 2009

Cross-Site Scripting (XSS) erfolgreich in Aktion

in Dev, Security, Tutorial

Dieser Artikel beleuchtet ein sicherheitsrelevantes Thema, denen ich mich in letzter Zeit etwas verstärkt widme. Ich finde diese extrem spannend weil man mit relativ einfachen Mitteln und geringem Zeitaufwand sehr viel erreichen kann.


Weiterlesen "Cross-Site Scripting (XSS) erfolgreich in Aktion"

18 Kommentare
26. November 2009

Mitglied im TYPO3 Security Team

in Bugs, Extension, Security, TYPO3

In eigener Sache möchte ich an dieser Stelle stolz verkünden, dass ich Mitglied im TYPO3 Security Team geworden bin.


Weiterlesen "Mitglied im TYPO3 Security Team"

4 Kommentare
06. November 2009

TYPO3 Seite gehackt und dann…

in Security

Vorneweg: Das muss ich einfach bloggen, tut mir leid… 😉

Hacker auf dem TYPO3 ServerLetzten Dienstag habe ich durch Zufall im größten Stress entdeckt, dass eine meiner alten Seiten (justpowder.de) gehackt worden war. Nach den schnellen Erste Hilfe Maßnahmen machten sich langsam Rachegelüste breit. Denn was kann man schon tun?
Aber Eins nach dem Anderen – hier die komplette Story:


Weiterlesen "TYPO3 Seite gehackt und dann…"

24 Kommentare
27. Oktober 2009

TYPO3 Sicherheit – Stand der Dinge

in Bugs, Dev, Security, TYPO3

Kurze Zwischen-Info: Im buzz-Blog wurden heute bekannte Probleme veröffentlicht, welche nach dem Sicherheitsupdate aufgetreten sind. Im Grunde alles recht spezielle Anomalien!

Zudem hat Markus in seinem Blog über die angebliche Sicherheitslücke in TYPO3 4.0 aufgeklärt. Das Exploit was seit einigen Tagen/Wochen die Runde macht, nutzt einen ungeprüften Parameter der aber in Extensions benutzt wird und nicht im TYPO3 Core. Auch wenn die pi_base die showUid-Variable benutzt, so muss diese dennoch im Plugin überprüft werden. Quelle hier.

3 Kommentare

Kategorien

Archiv