myvideo security bug #csrf clickjacking by unnex

: ---myvideo security bug #csrf clickjacking by unnex--- hab script gebastelt das die mail des user aendert... also mail andern und neues pw zuschicken lassen und acc is p0wn3d... sollte man mal fixen^^

Category:

Education

Tags:

• myvideo
• bug
• security
• clickjacking
• click
• jack
• Movie
• visit
• demens
• crew
• demens-crew
• hack
• hacking
• hacker
• x0rg
• accounts
• accs
• acc
• account
• via
• mafia
• xss
• freiepresse
• methode
• crack
• how
• to

[cuberalex92]

naja damit kann man ja nur die email von sich selber ändern :O

Weiß ja nicht die Zugangsdaten von meinen freunden!

[demens0crew]

du musst die zugangsdaten deiner vics auch ne wissen um ihre mail zu aendern^^

----------------

wer nich weis wie das script functioniert der googled sich bitte schlau mit zb "csrf" oder "clickjacking" bevor er sowas wie "cuberalex92" postet ;-)

----------------

[WrittenByMyDog]

"what make the script?" YMMD! xD

Denglisch in Perfektion :D

[demens0crew]

*g* tja gewisse umstaende gewoehnen einem so nen chatstil an^^ genauso wie das stark gekuerzte deutsch in meine vid... aber was solls... der sinn kommt rueber wuerd ich sagen^^

[M3talWarrior]

N1c3 w0rk!

[M3talWarrior]

Darum geht es - Sicherheitslücken werden veröffentlicht, um sie schließen zu können. Das ist es, was der Hacker tut.

Alle anderen sind nur Cracker...

[crazyanonimus]

Nice my br0, echt nice ;)

Regards,

Soul

~ x0rg

[C0dUra]

sauber hinbekommen. ;-)

Aber schade das du es public gemacht hast, myvideo wird die Lücke bestimmt in den nächsten Stunden fixxen..

[Flizpipe]

gute arbeit xD

[robstadelobsta]

Mithilfe eines simplen Skripts kann von jedem Benutzer von myvideo die E-Mail Adresse geändert werden, um den entsprechenden Account zu übernehmen. Es handelt sich dabei um Cross-Site Request Forgery (CSRF) Clickjacking.

[robstadelobsta]

funktioniert :)