Lustiger N24.de Exploit

von makko, 06.05.2007, 14:40:18 Uhr

Ich weiss nicht ob es vielleicht schon jemand vor mir entdeckt haben mag, aber die N24.de Seite hat einen kleinen Fehler, mit dem sich zu jedem beliebigem Bild-PopUp (Die Bilder die zu den Artikeln vorhanden sind.) ein selbst verfasster Text schreiben lässt. Das ganze trägt dann die offizielle N24 Domain.

Dazu ein Bild, bei dem ich unter ein Auto den Text "Ich bin ein Auto" geschrieben habe.


Das ganze funktioniert denkbar einfach, denn der Text wird der Seite als GET Variable in der URL selbst übergeben. Man kopiert sich also die Adresse der Bild-PopUp Seite und fügt hinter "&caption=" seinen Wunschtext ein. Das ganze gibt man in die Adressleiste des Browsers ein und lädt diese Seite. Dadurch werden in der Adresse Zeichen, die eventuell Probleme machen, durch andere ersetzt. (z.B. Leerzeichen durch "%20").

Dazu hier der Link zu meinem Beispiel:
Link: N24.de Exploit - Auto Beispiel

Vielleicht hat ja der ein oder andere eine lustige Idee dies zur Unterhaltung auszunutzen, ich bin gespannt

Kommentare lesen