No matter what side of the argument you are on, you always find people on your side that you wish were on the other. Egal, welche Seite des Arguments Sie sich auf, Sie finden immer Menschen an Ihrer Seite, die Sie waren auf der anderen Seite.
Nuticulus found an sql injection flaw in the bug-report system, which allowed him to inject arbitrary sql code. Nuticulus gefunden ein SQL-Injection Fehler in der Bug-Report-System, das erlaubt ihm die Injektion von beliebigen SQL-Code.
Darkcoder found a flaw in realistic 12 that allowed him to read any file through the guest.pl script. Darkcoder gefunden einen Fehler in realistischen 12, dass ihm erlaubt zu lesen, jede Datei durch die guest.pl Skript.The bug was that user-input was checked before the uri escape was done, allowing him to specify any character he wanted. Der Fehler war, dass Benutzer-Input wurde geprüft, bevor die uri entkommen war getan, so dass ihm, um alle Zeichen er wollte.
ace and xenoix revealed some XSS holes and found a way to steal cookies and even plain text passwords of not logged in firefox users As und xenoix einige XSS Löcher und einen Weg gefunden, Cookies zu stehlen und sogar Nur-Text-Kennwörter von nicht angemeldet Firefox-Nutzer
ace and xenoix revealed some XSS holes and found a way to steal cookies and even plain text passwords of not logged in firefox users As und xenoix einige XSS Löcher und einen Weg gefunden, Cookies zu stehlen und sogar Nur-Text-Kennwörter von nicht angemeldet Firefox-Nutzer
ace and xenoix found a bug in the real3 mission. As und xenoix gefunden einen Fehler in der real3 Mission.They were able to inject whatever javascript code they liked Sie waren in der Lage zu spritzen, was sie JavaScript-Code gefallen
ace and xenoix found a bug in the real3 mission. As und xenoix gefunden einen Fehler in der real3 Mission.They were able to inject whatever javascript code they liked Sie waren in der Lage zu spritzen, was sie JavaScript-Code gefallen
ace and xenoix found a CSRF vulnerbility in the site that allowed them to edit user profiles, post news as administrators and submit articles and bug reports as members As und xenoix gefunden CSRF vulnerbility in der Site, die sie zu bearbeiten Benutzerprofile, post-News als Administratoren und legt Artikel und Bug-Reports als Mitglieder
xenoix and ace found a flaw in the HTS Art project that allowed them to manipulate the upload form. xenoix und ACE gefunden einen Fehler in der HTS-Kunst-Projekt, die sie zu manipulieren, die Upload-Formular.From this they were able to upload malicious files onto the server Von dieser konnten sie schädliche Dateien-Upload auf den Server
xenoix and ace found a flaw in the HTS Art project that allowed them to manipulate the upload form. xenoix und ACE gefunden einen Fehler in der HTS-Kunst-Projekt, die sie zu manipulieren, die Upload-Formular.From this they were able to upload malicious files onto the server Von dieser konnten sie schädliche Dateien-Upload auf den Server
agentsteal found a vulnerability in HTS's password hashing algorithm. agentsteal gefunden einer Sicherheitsanfälligkeit in HTS-Passwort-Hashing-Algorithmus.He was able to find users that had the same password and find regular users that had admin passwords. Er war in der Lage zu finden Nutzer, die das gleiche Passwort und finden regelmäßige Nutzer, die Admin-Passwörter.
xenoix and ace were able to abuse the avatar script which allowed them to upload malicious files onto the servers such as xss embedded images. xenoix und As waren in der Lage, Missbrauch der Avatar-Skript, welches ihnen erlaubt den Upload schädliche Dateien auf den Servern wie XSS eingebettete Bilder.
xenoix and ace were able to abuse the avatar script which allowed them to upload malicious files onto the servers such as xss embedded images. xenoix und As waren in der Lage, Missbrauch der Avatar-Skript, welches ihnen erlaubt den Upload schädliche Dateien auf den Servern wie XSS eingebettete Bilder.
Leoj found an XSS attack in the logic missions. Leoj gefunden ein XSS-Angriff in der Logik Missionen.Leoj was able to inject any HTML/JS he wanted. Leoj der Lage war, zu injizieren jedes HTML / JS er wollte.
Kane found a CSRF vulnerability that allowed him to modify user profiles at his whim. Kane gefunden CSRF Schwachstelle, erlaubt ihm zu ändern Benutzerprofile auf seine Laune.
StenoPlasma found a SQL injection in the search feature of the rankings page which potentially allowed him to read arbitrary data from the database. StenoPlasma eine SQL-Injektion in die Suchfunktion der Seite Rankings, die potenziell erlaubt ihn zu lesen, beliebige Daten aus der Datenbank.
Nines9 and evinyatar found an XSS/CSRF vulnerability in realistic 11 that allowed them to edit user profiles, send PMs, submit articles and bug reports as members. Nines9 und evinyatar gefunden ein XSS / CSRF Schwachstelle in realistischen 11, die sie zu bearbeiten Benutzerprofile, senden Sie PMS, legt Artikel und Bug-Reports als Mitglieder.
Nines9 and evinyatar found an XSS/CSRF vulnerability in realistic 11 that allowed them to edit user profiles, send PMs, submit articles and bug reports as members. Nines9 und evinyatar gefunden ein XSS / CSRF Schwachstelle in realistischen 11, die sie zu bearbeiten Benutzerprofile, senden Sie PMS, legt Artikel und Bug-Reports als Mitglieder.
StenoPlasma found a vulnerability in the source viewing script which allowed him to view any file on the server. StenoPlasma gefunden einer Sicherheitsanfälligkeit in der Source-Anzeige-Skript, welches ihm erlaubt, um eine beliebige Datei auf dem Server.He also found the same flaw in another script shortly after. Er hat auch festgestellt, die gleichen Fehler in einem anderen Skript kurz nach.
Found a way to abuse old unused code to login as any user with just his passhash and userid. Einen Weg gefunden, um Missbrauch alte unbenutzte Code, um sich wie jeder Benutzer mit nur seine passhash und Benutzer-ID.Proof of concept gave him to get full administrator access on the site. Proof-of-Concept gab ihm zu bekommen volle Administrator-Zugang auf der Website.
Nines9 and evinyatar found an SQL injection in Realistic 8, which allowed them to inject arbitrary SQL code. Nines9 und evinyatar gefunden einer SQL-Injektion in Realistische 8, die ihnen erlaubt zu injizieren beliebigen SQL-Code.
evinyatar and Nines9 found an SQL injection in Realistic 8, which allowed them to inject arbitrary SQL code. evinyatar und Nines9 gefunden einer SQL-Injektion in Realistische 8, die ihnen erlaubt zu injizieren beliebigen SQL-Code.
Nines9 and StenoPlasma found a CSRF vulnerability in the Forum BBCode that allowed them to make themselves site administrators, log out users, flag comments, accept and delete IRC linked Nicknames, etc. Nines9 und StenoPlasma gefunden CSRF Sicherheitslücke im Forum BBCode, die sie zu sich selbst Website-Administratoren sind, melden Sie sich Nutzer, Flagge Kommentare, akzeptieren und verknüpften löschen IRC-Nickname, etc.
Nines9 and StenoPlasma found a CSRF vulnerability in the Forum BBCode that allowed them to make themselves site administrators, log out users, flag comments, accept and delete IRC linked Nicknames, etc. Nines9 und StenoPlasma gefunden CSRF Sicherheitslücke im Forum BBCode, die sie zu sich selbst Website-Administratoren sind, melden Sie sich Nutzer, Flagge Kommentare, akzeptieren und verknüpften löschen IRC-Nickname, etc.
Nines9 managed to add himself to the Hall of Fame by using CSRF and a little Trickery for dev access! Nines9 verwaltet, um sich auf die Hall of Fame, indem Sie CSRF und ein wenig Tricks für dev Zugang!
Nines9 found an SQL injection vulnerability in the add notices page to bypass the XSS filters and add an XSS Injected notice to the HTS main page. Nines9 gefunden einer SQL-Injection "-Schwachstelle in der Bekanntmachungen hinzufügen Seite zu umgehen das XSS-Filter und fügen Sie ein XSS Injected Mitteilung an die HTS-Hauptseite.
Nines9 found 5 SQL injections in the Articles section of the site. Nines9 gefunden 5 SQL-Injektionen in den Artikeln Bereich der Website.<i>Nines9 - please join as a dev</i> <i> Nines9 - Bitte fügen Sie als dev </ i>
For finding a CSRF vuln in the profile editing system which allows for a password recovery attack. Bei der Suche nach einer CSRF vuln in den Profil-Bearbeitung-System, das es ermöglicht, ein Password Recovery Angriff.
TheMindRapist found an XSS vuln on the "useful stuff" page by injecting a script into the image and link fields. TheMindRapist gefunden ein XSS vuln über die "Nützliches" Seite durch Einspritzen von einem Skript in das Bild und Link-Felder.
30 Points 30 Punkte
Pages:Seiten:
This site is the collective work of the HackThisSite staff. Diese Website ist die kollektive Arbeit der HackThisSite Personal.Please don't reproduce in part or whole without permission. Bitte nicht reproduzieren teilweise oder ganz ohne Erlaubnis. Page Generated: Tue, 02 Dec 2008 17:03:47 -0500 Exec: 5 Seite: Dienstag, 02. Dezember 2008 17:03:47 -0500 Exec: 5 Page loaded in 0.14215 seconds!Diese Seite wurde geladen in 0,14215 Sekunden!