<![CDATA[Welche Sicherheitslücken gibt es?]]>Buffer-Overflow
SQL-Injection

Mehr fällt mir nicht ein...

]]>https://www.c-plusplus.net/forum/topic/182517/welche-sicherheitslücken-gibt-esRSS for NodeFri, 03 Jul 2026 01:59:33 GMTFri, 25 May 2007 19:52:20 GMT60<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Fri, 25 May 2007 19:52:20 GMT]]>Buffer-Overflow
SQL-Injection

Mehr fällt mir nicht ein...

]]>https://www.c-plusplus.net/forum/post/1292432https://www.c-plusplus.net/forum/post/1292432Fri, 25 May 2007 19:52:20 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Fri, 25 May 2007 20:07:30 GMT]]>* Client-Side Scripting ohne serverseitige Überprüfung was wirklich erlaubt ist
* "verbieten" gewisser Funktionen indem man einfach den Link nicht anzeigt/den Button disabled (ohne dort wo der Code ausgeführt wird nochmal nen Check drin zu haben)
* relative Pfade bei Webservern erlaubt (-> Passwort Datei und ähnliches)
* in PHP z.B. wenn man die GET/POST Variablen automatisch als Variablen mappen lässt (weiss nimmer wie das Feature heisst, Angriffe sehen dann ca. so aus: "http://blubb.xyz/x.htm?userid=123")
* Dateien die durch "erraten" (bzw. abgucken/einfach wissen) der richtigen URL runtergeladen werden können, aber nicht jedermall zugänglich sein sollten
...

]]>https://www.c-plusplus.net/forum/post/1292442https://www.c-plusplus.net/forum/post/1292442Fri, 25 May 2007 20:07:30 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 03:37:02 GMT]]>Versteckter Kanal

]]>https://www.c-plusplus.net/forum/post/1292510https://www.c-plusplus.net/forum/post/1292510Sat, 26 May 2007 03:37:02 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 09:03:18 GMT]]>Und das Wichtigste wurde wieder vergessen:

Der User

]]>https://www.c-plusplus.net/forum/post/1292564https://www.c-plusplus.net/forum/post/1292564Sat, 26 May 2007 09:03:18 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 09:14:40 GMT]]>Automatisches Ausführen fremder Programme

]]>https://www.c-plusplus.net/forum/post/1292568https://www.c-plusplus.net/forum/post/1292568Sat, 26 May 2007 09:14:40 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 20:27:09 GMT]]>Und wie ist das bei Desktop-Programmen? Auch nur Eingaben, Dateinamen, Cmdline-Parameter und so Geschichten?

]]>https://www.c-plusplus.net/forum/post/1292848https://www.c-plusplus.net/forum/post/1292848Sat, 26 May 2007 20:27:09 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 21:53:44 GMT]]>Auto - Installer

]]>https://www.c-plusplus.net/forum/post/1292896https://www.c-plusplus.net/forum/post/1292896Sat, 26 May 2007 21:53:44 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 21:57:42 GMT]]>internet explorer
ms-sql server
windows xp
...
😉

]]>https://www.c-plusplus.net/forum/post/1292899https://www.c-plusplus.net/forum/post/1292899Sat, 26 May 2007 21:57:42 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sat, 26 May 2007 23:16:00 GMT]]>fehlerhaft konfiguriertes php wo ein webspace-besitzer auf den gesamten webspace zu greifen kann xD

ich hab selbst ein webspace bei 1und1 ... ich habs noch nie getestet aberich weiss das php ausserhalb des webspaces zugriff hat xD

MfG
LinkeT

PS ich habs eben gestestet ... bei mir local geht es auf die komplette Partition wo der Webspace ordner ist (Der webspace ist bei mir ab d:\httpspace\ verfügbar

]]>https://www.c-plusplus.net/forum/post/1292921https://www.c-plusplus.net/forum/post/1292921Sat, 26 May 2007 23:16:00 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sun, 27 May 2007 00:43:11 GMT]]>* Integer-Overflows
* Race-Conditions
* Fehlinterpretation (im Bezug auf ein Eingabe Format, was man falsch parst und/oder auswertet)
* Code-Injection

Aber was soll die Liste bezwecken? Wir können hier mit vielen Worten und sehr abstrakten oder gar zu spezifischen Fällen auftrumpfen. Gibt es da einen höheren Sinn hinter?

]]>https://www.c-plusplus.net/forum/post/1292928https://www.c-plusplus.net/forum/post/1292928Sun, 27 May 2007 00:43:11 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sun, 27 May 2007 02:06:21 GMT]]>wer braucht sicherheitslücken ?
hacker.

kein anderer!

]]>https://www.c-plusplus.net/forum/post/1292936https://www.c-plusplus.net/forum/post/1292936Sun, 27 May 2007 02:06:21 GMT<![CDATA[Reply to Welche Sicherheitslücken gibt es? on Sun, 27 May 2007 19:23:35 GMT]]>Oder Leute, die ihre Progs gegen eben sowas absichern wollen 😉

]]>https://www.c-plusplus.net/forum/post/1293331https://www.c-plusplus.net/forum/post/1293331Sun, 27 May 2007 19:23:35 GMT