Selbst wenn ich den Bug veröffentlichen würde, bräuchte man immer noch einen anderen Weg zur Übernahme des Accounts, wenn der Angreifer das kann findet er auch den Bug. Es wäre jedoch unpraktisch wenn andere Methoden herausgefunden werden mit dennnen dieser Bug ausgenutzt werden kann z.b um vielleicht andere User vom Forum zu bannen.
Beiträge von gemida
Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/
-
-
Was du meinst ist Phising, also eine Webseite die sich als GrieferGames-Forum ausgibt, und dann wenn man sich einloggt die Daten speichert? - Wenn ja, das ist kein Bug.
Du kannst keine Webseite erstellen die die gleiche Domain hat wie GG und es ist ein Bug im bzw. ein durchdachtest System in der Webseite eingebaut, klar kann man Phising benutzen um diese Links zu verbreiten, aber es gibt auch andere Möglichkeiten. Mit Glück kannst du Theoretisch auch eine Brute Force Attacke nehmen um z.b einen Random Account zu kriegen.
-
Hallo liebes Team, vor einem Tag ist mir eine Sicherheitslücke auf der Webseite aufgefallen mit der es möglich ist Accounts zu übernehmen bzw. sich als diesen Account auszugeben. Dabei muss das Opfer nur auf einen Link klicken welcher die Domain GrieferGames.de hat. Es würde mich freuen wenn ich euch diesen Bug in einem Gespräch weiter erläutern könnte.
Mfg gemida bzw. Daniel.