Neues exploit das eine menge webinterfaces betrifft about ts3-webinterface HOT 7 CLOSED

Nein das ist eigentlich weniger schlimm. Der exploit Funktioniert nur wenn der entsprechende Nutzer die Möglichkeit hat servergruppen zu vergeben bzw Token zu erstellen. Auch dann ist es wieder rum nur möglich wenn man manuell ein Post Befehl an die entsprechende Datei sendet inklusive der anderen benötigten Informationen die ich hier jetzt aus Sicherheitsgründen nicht weiter erläutere.

Ein aussenstehender hat somit keine Möglichkeit sich Rechte zu geben!

from ts3-webinterface.

Leider kann ich den exploit bestätigen. Daran habe ich selbst auch nie gedacht. Werde hierfür so schnell wie möglich v1 updaten. Bei v2 wird es ein wenig länger dauern, da ich es gleich mit der 2.1.5 beheben werde.

Neues exploit das eine menge webinterfaces

Wirklich ja?

from ts3-webinterface.

Nitrado, ts3index, etc. Alle waren sie betroffen.

from ts3-webinterface.

Sollte man die nutzer der v2 dann vielleicht informieren besser keine Token rechte rauszugeben?

from ts3-webinterface.

Ein fix wird morgen kommen genauso wie auch in der ts3admin.class

from ts3-webinterface.

Okay gut danke :)

from ts3-webinterface.

Fix ist raus...

from ts3-webinterface.