1. News
  2. GrieferGames
    1. Netzwerk
    2. Regelwerk
    3. Shop
  3. Forum
    1. Aktuelles
    2. Unerledigte Themen
  4. Community
    1. Mitglieder
      1. Team
      2. Creator
  5. Support
    1. 1.8 Wiki
    2. Cloud Wiki
    3. Ticket-System
    4. FAQ über das Forum
  6. Schnellnavigation
    1. Zum Ticket-System
    2. Scammer melden
    3. Benutzer suchen
    4. Trophäen auflisten
    5. Handelsbereiche
      1. 1.8
      2. Cloud
  • Anmelden oder registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Seiten
  • Forum
  • News
  • News-Update
  • Erweiterte Suche
  1. GrieferGames Forum
  2. Support-Bereich
  3. Support: Out-Game
  4. Archiv

Sicherheitslücke auf der Webseite

  • gemida
  • 8. Oktober 2018 um 16:31
  • Geschlossen

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

1. offizieller Beitrag
  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 8. Oktober 2018 um 16:31
    • #1

    Hallo liebes Team, vor einem Tag ist mir eine Sicherheitslücke auf der Webseite aufgefallen mit der es möglich ist Accounts zu übernehmen bzw. sich als diesen Account auszugeben. Dabei muss das Opfer nur auf einen Link klicken welcher die Domain GrieferGames.de hat. Es würde mich freuen wenn ich euch diesen Bug in einem Gespräch weiter erläutern könnte.

    Mfg gemida bzw. Daniel.

  • Stefthemaster
    Legendary Griefer
    Reaktionen
    2.379
    Punkte
    21.209
    Beiträge
    1.865
    • 8. Oktober 2018 um 17:55
    • #2

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 8. Oktober 2018 um 20:06
    • #3
    Zitat von Stefthemaster

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

  • Stefthemaster
    Legendary Griefer
    Reaktionen
    2.379
    Punkte
    21.209
    Beiträge
    1.865
    • 9. Oktober 2018 um 15:43
    • #4
    Zitat von gemida

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

    Ok, ich will dich jz nicht nach den genauen Details fragen wie das geht, aber was bei "Bugs" wie diesem hier ganz deutlich ist, ist, dass man Bugs nicht mehr schildern kann, weil das Risiko zu groß ist, dass es jmd nachmacht. - Das wäre beim Ticketsys. nicht passiert. Wenn ich nicht vergesse, werde ich heute Abend mal einen Vorschlag erstellen, wie man solche Sachen lösen könnte.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 9. Oktober 2018 um 16:06
    • #5

    Selbst wenn ich den Bug veröffentlichen würde, bräuchte man immer noch einen anderen Weg zur Übernahme des Accounts, wenn der Angreifer das kann findet er auch den Bug. Es wäre jedoch unpraktisch wenn andere Methoden herausgefunden werden mit dennnen dieser Bug ausgenutzt werden kann z.b um vielleicht andere User vom Forum zu bannen.

  • Sephi_Ra
    Platinum Griefer
    Reaktionen
    531
    Punkte
    4.441
    Beiträge
    385
    • 11. Oktober 2018 um 11:40
    • #6

    Warum schickst du das dann nicht per Mail ? :)

    Dann kann man es genau schildern und nicht jeder im Forum sieht es.

  • Bantor
  • Ehem. Teammitglied
    Reaktionen
    12.872
    Punkte
    89.417
    Beiträge
    7.543
    • 11. Oktober 2018 um 17:53
    • Offizieller Beitrag
    • #7
    Zitat von Sephi_Ra

    Warum schickst du das dann nicht per Mail ? :)

    Dann kann man es genau schildern und nicht jeder im Forum sieht es.

    Es gibt keine offizielle Anlaufstelle via E-Mail-Adresse an uns. Die Shop-E-Mail-Adresse ist dafür auch normalerweise nicht geeignet, sondern sollte eigentlich nur für Shop-Anliegen benutzt werden.

    Die Bilder (auch hoch wichtige Bugs, die absolut kein Spieler erfahren darf (obwohl es davon in den letzten Monaten keinen einzigen gab)) können privat bei einem Teammitglied (z.B. per Konversation) eingereicht werden oder bei mir per [email protected] (da man mit mir keine Konversationen mehr starten kann).

  • Bantor 27. Juli 2019 um 17:36

    Hat das Thema geschlossen.
  • Bantor 4. August 2020 um 13:20

    Hat das Thema aus dem Forum Service: Forum nach Support: Out-Game verschoben.
  • System 14. Januar 2021 um 15:28

    Hat das Thema aus dem Forum Support: Out-Game nach Archiv verschoben.

Registrierung

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos über GGAuth und nimm an unserer Community teil!

Benutzerkonto erstellen

Aktuelles

Avatar
GrieferGames #📜┃changelog - 30. September 2026 um 13:39
:minecraft: | Minecraft 1.8

➤ Client-Payloads angepasst
➤ Inventar-Titel werden auf höheren Versionen wieder korrekt angezeigt
➤ Beim Klick auf Nachrichten eines Spielers wird /msg <Name> jetzt direkt in die Eingabe übernommen
➤ Fehler in den Bewertungshologrammen behoben
➤ Weiteren Fehler behoben, durch den man sich durch Wände buggen konnte
➤ Fehler behoben, durch den sich der Rang-Prefix beim Auswählen des Enderman-Prefixes zurückgesetzt hat
➤ GrieferPass-Schrift und -Suffix hinzugefügt
➤ Generelle Änderungen für den GrieferPass installiert
➤ 10 wichtige interne Fehlerbehebungen und Optimierungen vorgenommen
Avatar
GrieferGames #📊┃server-status - 30. September 2026 um 12:53
:minecraft: | Wartungsarbeiten @1.8-Netzwerk abgeschlossen

Das Netzwerk ist wieder erreichbar.
Informationen zu den Bugfixes & Features bekommt ihr gleich im Thread.

server Status Notify
Avatar
GrieferGames #📊┃server-status - 29. September 2026 um 12:54
:minecraft: | Wartungsarbeiten @1.8-Netzwerk

Wir gehen morgen um 12:00 Uhr einmal kurz offline, um Bugfixes und Funktionen einzuspielen.

Der Server sollte ca. 30-75 Minuten offline sein.

server Status Notify
Avatar
GrieferGames #📊┃server-status - 29. September 2026 um 09:47
:minecraft: | Anzeigeprobleme Pay-Einträge @Cloud

Aktuell kommt es zu Problemen bei der Anzeige der Zahlungen.
Diese werden korrekt durchgeführt, jedoch wird das Feedback für beide Seiten nicht zugestellt.

Wir arbeiten bereits an dem Fehler.
Ihr müsst euch leider währenddessen mit /moneylog behelfen.

Update: Problem behoben

server Status Notify
Avatar
GrieferGames #📜┃changelog - 25. September 2026 um 12:03
👤 | Teamveränderung

NinaRick71 hat das Team als Supporter leider freiwillig verlassen.

Wir bedanken uns für deine geleistete Arbeit und wünschen dir für deine Zukunft alles Gute! 💪
Avatar
GrieferGames #📜┃changelog - 24. September 2026 um 15:21
:book<i>n</i>quill: | Wiki

➤ Das Wiki wurde an das neue Web-Layout angepasst: https://wiki.griefergames.net/
➤ Es gibt jetzt Aufteilungen in Allgemein, 1.8 und Cloud
Avatar
GrieferGames #📜┃changelog - 24. September 2026 um 13:15
:minecraft: | Minecraft 1.8

➤ Der Server kann jetzt mit der Version 26.3 betreten werden
➤ Fehler behoben, durch den das Einsortieren von Items über das Lagerterminal nicht funktioniert hat
➤ Der Builders Wand kann jetzt weitere Blöcke platzieren
➤ Prefix und Prefix-Name setzen sich nicht mehr selbstständig zurück
➤ Tränke-Filter für Trichter hinzugefügt
➤ Farbig umbenannte Items werden jetzt korrekt vom Namensfilter erkannt
➤ 2 wichtige interne Fehlerbehebungen und Optimierungen vorgenommen
Avatar
GrieferGames #📊┃server-status - 24. September 2026 um 12:44
:minecraft: | Wartungsarbeiten @1.8-Netzwerk abgeschlossen

Das Netzwerk ist wieder erreichbar.
Informationen zu den Bugfixes & Features bekommt ihr gleich im Thread.

server Status Notify
Avatar
GrieferGames #📊┃server-status - 23. September 2026 um 14:49
:minecraft: | Wartungsarbeiten @1.8-Netzwerk

Wir gehen morgen um 12:00 Uhr einmal kurz offline, um Bugfixes und Funktionen einzuspielen.

Der Server sollte ca. 15-45 Minuten offline sein.

server Status Notify
​

Teammitglieder online

  • SaVi0604

    Senior Supporterin

  • Manker02

    Builder

Heutige Geburtstage

  • Vertraeumter

    30. September 2001 (25)
  • Mob2003

    30. September 2003 (23)
  • Its_Just_in_time

    30. September 2002 (24)

Tags

  • Bug
  1. Datenschutzerklärung
  2. Impressum
  3. Team
Community-Software: WoltLab Suite™ 6.0.22