1. News
  2. GrieferGames
    1. Netzwerk
    2. Regelwerk
    3. Shop
  3. Forum
    1. Aktuelles
    2. Unerledigte Themen
  4. Community
    1. Mitglieder
      1. Team
      2. Creator
  5. Support
    1. 1.8 Wiki
    2. Cloud Wiki
    3. Ticket-System
    4. FAQ über das Forum
  6. Schnellnavigation
    1. Zum Ticket-System
    2. Scammer melden
    3. Benutzer suchen
    4. Trophäen auflisten
    5. Handelsbereiche
      1. 1.8
      2. Cloud
  • Anmelden oder registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Seiten
  • Forum
  • News
  • News-Update
  • Erweiterte Suche
  1. GrieferGames Forum
  2. Support-Bereich
  3. Support: Out-Game
  4. Archiv

Sicherheitslücke auf der Webseite

  • gemida
  • 8. Oktober 2018 um 16:31
  • Geschlossen

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

1. offizieller Beitrag
  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 8. Oktober 2018 um 16:31
    • #1

    Hallo liebes Team, vor einem Tag ist mir eine Sicherheitslücke auf der Webseite aufgefallen mit der es möglich ist Accounts zu übernehmen bzw. sich als diesen Account auszugeben. Dabei muss das Opfer nur auf einen Link klicken welcher die Domain GrieferGames.de hat. Es würde mich freuen wenn ich euch diesen Bug in einem Gespräch weiter erläutern könnte.

    Mfg gemida bzw. Daniel.

  • Stefthemaster
    Legendary Griefer
    Reaktionen
    2.381
    Punkte
    21.213
    Beiträge
    1.865
    • 8. Oktober 2018 um 17:55
    • #2

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 8. Oktober 2018 um 20:06
    • #3
    Zitat von Stefthemaster

    Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

  • Stefthemaster
    Legendary Griefer
    Reaktionen
    2.381
    Punkte
    21.213
    Beiträge
    1.865
    • 9. Oktober 2018 um 15:43
    • #4
    Zitat von gemida

    Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.

    Ok, ich will dich jz nicht nach den genauen Details fragen wie das geht, aber was bei "Bugs" wie diesem hier ganz deutlich ist, ist, dass man Bugs nicht mehr schildern kann, weil das Risiko zu groß ist, dass es jmd nachmacht. - Das wäre beim Ticketsys. nicht passiert. Wenn ich nicht vergesse, werde ich heute Abend mal einen Vorschlag erstellen, wie man solche Sachen lösen könnte.

    Liebe Grüße


    Stefthemaster

    No. 1 in the House :kappa:

    Bitte erwähnt mich nicht in Verkaufsthreads, danke! :)

    Forengötter: https://forengoetter.org


    "Die meisten Menschen wollen lieber durch Lob ruiniert als durch Kritik gerettet werden."

    - Amerikanische Redensart

  • gemida
    Fresh Griefer
    Reaktionen
    2
    Punkte
    37
    Beiträge
    3
    • 9. Oktober 2018 um 16:06
    • #5

    Selbst wenn ich den Bug veröffentlichen würde, bräuchte man immer noch einen anderen Weg zur Übernahme des Accounts, wenn der Angreifer das kann findet er auch den Bug. Es wäre jedoch unpraktisch wenn andere Methoden herausgefunden werden mit dennnen dieser Bug ausgenutzt werden kann z.b um vielleicht andere User vom Forum zu bannen.

  • Sephi_Ra
    Platinum Griefer
    Reaktionen
    531
    Punkte
    4.441
    Beiträge
    385
    • 11. Oktober 2018 um 11:40
    • #6

    Warum schickst du das dann nicht per Mail ? :)

    Dann kann man es genau schildern und nicht jeder im Forum sieht es.

  • Bantor
  • Ehem. Teammitglied
    Reaktionen
    12.874
    Punkte
    89.419
    Beiträge
    7.543
    • 11. Oktober 2018 um 17:53
    • Offizieller Beitrag
    • #7
    Zitat von Sephi_Ra

    Warum schickst du das dann nicht per Mail ? :)

    Dann kann man es genau schildern und nicht jeder im Forum sieht es.

    Es gibt keine offizielle Anlaufstelle via E-Mail-Adresse an uns. Die Shop-E-Mail-Adresse ist dafür auch normalerweise nicht geeignet, sondern sollte eigentlich nur für Shop-Anliegen benutzt werden.

    Die Bilder (auch hoch wichtige Bugs, die absolut kein Spieler erfahren darf (obwohl es davon in den letzten Monaten keinen einzigen gab)) können privat bei einem Teammitglied (z.B. per Konversation) eingereicht werden oder bei mir per [email protected] (da man mit mir keine Konversationen mehr starten kann).

  • Bantor 27. Juli 2019 um 17:36

    Hat das Thema geschlossen.
  • Bantor 4. August 2020 um 13:20

    Hat das Thema aus dem Forum Service: Forum nach Support: Out-Game verschoben.
  • System 14. Januar 2021 um 15:28

    Hat das Thema aus dem Forum Support: Out-Game nach Archiv verschoben.

Registrierung

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos über GGAuth und nimm an unserer Community teil!

Benutzerkonto erstellen

Aktuelles

Avatar
GrieferGames #📜┃changelog - 23. Juli 2026 um 20:41
:minecraft: | Minecraft Cloud

➤ Spawner in der Farmwelt sind nun nicht mehr reguliert
-# Vorher haben diese nur bis zu einem Limit gespawned und die Mobs mussten dann erstmal getötet werden.
➤ Weiteres Plugin für Live Test installiert
Avatar
GrieferGames #📜┃changelog - 23. Juli 2026 um 16:03
:minecraft: | Minecraft 1.8

➤ Bei einem zu hohen Kontostand wird das $-Zeichen in der Minecraft-1.8-Version nicht mehr farbig dargestellt
➤ Teleporter laden nun wieder korrekt
➤ /clan öffnet für den eigenen Clan jetzt ein GUI
➤ Köpfe in Vitrinen können jetzt gedreht werden
➤ RandomTP für die Farmwelt und den Nether installiert
➤ Moneylog um Kisten-Geld, Jobs, Auktionshaus, Lottery, BDT, Advancements und Fragmente erweitert
➤ Filteroption im Moneylog hinzugefügt
➤ Talisman-Slot 7 freigeschaltet
➤ Immobilienbörse auf allen Citybuilds installiert und an den Spawns platziert
➤ Unendliche Lager unterstützen jetzt auch einzelne Items
➤ Freigaben für unendliche Lagerterminals können jetzt für einzelne Spieler verwaltet werden
➤ tamed-attack-Flag freigegeben – Wölfe, Hunde, Pferde und Katzen können nun angegriffen werden
➤ Merge-Größe wird jetzt bei /p i angezeigt (testweise auf CB22)
➤ @ wird im Plotchat ignoriert und sendet die Nachricht stattdessen in den Globalchat (testweise auf CB22)
➤ 10 wichtige interne Fehlerbehebungen und Optimierungen vorgenommen
Avatar
GrieferGames #📊┃server-status - 23. Juli 2026 um 13:59
:minecraft: | Wartungsarbeiten @1.8-Netzwerk abgeschlossen

Das Netzwerk ist wieder erreichbar.
Informationen zu den Bugfixes & Features bekommt ihr gleich im Thread.

server Status Notify
Avatar
GrieferGames #📊┃server-status - 22. Juli 2026 um 13:09
:minecraft: | Wartungsarbeiten @1.8-Netzwerk

Wir gehen morgen um 12:00 Uhr einmal kurz offline, um Bugfixes und Funktionen einzuspielen.

Der Server sollte ca. 60-120 Minuten offline sein.

server Status Notify
​

Heutige Geburtstage

  • CosmoHDx

    23. Juli 1991 (35)
  • Lord_Cancour

    23. Juli 2007 (19)
  • Drink3653

    23. Juli

Tags

  • Bug
  1. Datenschutzerklärung
  2. Impressum
  3. Team
Community-Software: WoltLab Suite™ 6.0.22