würde das die sache mit schlagzeugerHH erklären? 
Wollte Tom20 grade eine PN senden und bekam diesen Text:
SQL-DATABASE ERROR
Database error in WoltLab Burning Board: Invalid SQL: SELECT distinct *, DATE_FORMAT(datetime, 'am %d.%m.%Y um %H:%i') as zeitpunkt from Short_Messi_messages where (absender = '1873' AND empfaenger = '2291') OR (empfaenger = '1873' AND absender = '2291') order by messi_id DESC
mysql error: Table 'usr_web1_1.Short_Messi_messages' doesn't exist
mysql error number: 1146
Date: 29.07.2004 @ 14:22
Script: /forum/megaprofile.php?sid=&userid=2291
Referer:
cat,das ding ist deaktiviert,steht doch in der überschrift...
Ich hatte öfter (3-4) mal IMs bekommen, die eigentlich nicht an mich gerichtet waren, aber trotzdem bei mir ankamen.
(Falls das weiterhilft...)
Sind gesendete aber vom Empfänger noch nicht gelesene Nachrichten verschwunden ?
Leider weiß ich nicht wer was war, hätte gern geholfen 
patrick, wie siehts von woltlabs seite aus? kennen die das problem? mach dich auf in ein adminforum wo die cracks rumhängen, vielleicht kennen die ja das problem.
sieht nach SQL injection aus wa?
habe auch schon öfter nachrichten von leuten bekommen, die gar nicht für mich waren
paperlapapp, sqlinjection hat damit rein gar nichts zu tun.
habe auch schon nachrichten gekriegt in denen kein absender stand, die aber trotzdem für mich waren.
aha, ein fachmann am start
na ja, war ja auch net bös gemeint...
mir is halt nur augefallen, dass eine tabelle wohl weg is aus der datenbank...warst du das (admin-patrick)?
ok ok ich halt ja schon mein mund
Moin moin Pat,
bei uns habe ich von solch einem Problem noch nie etwas gehört. Da ich den Messenger selbst ständig deaktiviert habe und zudem auch noch geghostet bin, habe ich aber nicht wirklich Erfahrungswerte aufzuweisen. Das man Nachrichten von Fremden bekommt ist aber nicht weiter schwierig. Man braucht sich dafür nur zu verklicken und den falschen Nick auszuwählen. Dies ist lediglich auf Schusseligkeit zurückzuführen und passiert wohl des öfteren.
Du hast hier allerdings auch wesentlich weitreichender verlinkt als bei uns. Hier kommt man von jeder Box aus in den Messenger, während es bei uns nur aus der "Wer ist online-Box" möglich ist. Vielleicht hast du da ein paar Türen zuviel geöffnet für einen Computerspezi.
Persönlich glaube ich aber nicht, dass man mit diesem Messenger in der Lage ist, PW oder ähnliches auszulesen, da man dafür Zugriff auf den ACP des Forums selbst nehmen müsste.
Wenn also jemand mit deinem Nick eine Messege verschickt hat, wird dein PW wird im Zweifelsfall wohl einfach zu simpel und dadurch nachvollziehbar gewesen sein. Wer es dann unbedingt finden will, um damit Unfug zu treiben, wird es auch finden.
Wer dich kennt müsste dir aber auch glauben das diese Messege, welchen Inhalt sie auch immer hatte, nicht wirklich von dir gekommen sein kann.
Kass
Also, mal kurzer Überblick:
1. Passwörter konnten definitiv keine ausgelesen werden.
2. Es gab eine kleine Sicherheitslücke die es leider ermöglicht hat, dass man Short-Messages mit falschem Absender schreiben konnte.
Das ist jetzt gefixt, die Tabelle ist jetzt aber wieder umbenannt, d.h. Short-Messages können jetzt nach wie vor keine gelesen/geschrieben werden.
Pat wird das ganze noch absegnen und wieder freigeben.
nabend !
habt ihr denn rausbekommen , wer solche messages verschickt hat ?
ich frage mich , was der scheiß soll . :O
gruß ralph
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
