[ erweiterte Suche ]

»Sicherheitsmängel bei der Auxmoney Website aufgedeckt

anwaltsmarketing firma zugründenNeues Thema eröffnenNeue Antwort erstellenDas Thema einem Freund empfehlenDas Thema druckenFestgeld bei dieser Bnak empfehlenswert?
Seite 1 von 1 [2 Beiträge]
AutorNachricht
Administrator 


Name: Marc
Geschlecht:
Anmeldedatum: 28.08.2004
Beiträge: 40758
Chats: 11134
Wohnort: Hennef


Meine eBay-Auktionen:
10.02.2011, 18:18


Hallo,

da der Fehler mittlerweile behoben wurde, kann ich ihn ja jetzt öffentlich machen.

Heute habe ich Auxmoney auf einen groben Sicherheitsmangel hingewiesen, der es möglich machte Kreditnehmer und Anleger Logins zu stehlen.

Dazu hätte man sich relativ einfach den Inhalt der Cookies zusenden lassen können. Hier ein Beispiellink, der jetzt nicht mehr funktioniert:
http://www.auxmoney.com/lend/detail.php?ItemID=10098963&sty1=%3C/title%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E%3Ctitle%3E

Allerdings verstehe ich immer noch nicht, warum die dem Nutzer überhaupt die Möglichkeit in die Hand geben den Seitentitel zu ändern. Damit kann man sich auch einen schlechten Scherz erlauben und sowas machen:
http://www.auxmoney.com/lend/detail.php?ItemID=10098963&sty1=Auxmoney+ist+schlecht+programmiert

Es gibt noch weitere Fehler dieser Art auf der Seite, deren Aufdeckung ich für die nächste Woche mal der IT von Auxmoney überlasse, bevor ich sie melde.

Insgesamt ist es aber enttäuschend, dass solche Sicherheitslücken überhaupt auftreten. Besonders bezogen auf ein solch sensibles Thema Geld.

Gruß

Verfasst am: 07.10.2011, 21:35

Auxmoney hat die genannten Mängel abgestellt. Daher resultieren allerdings an vielen Stellen Escaping-Fehler. D.h. Auxmoney ist jetzt so "sicher", dass Anführungszeichen gerne mal als    Code:
"
ausgegeben werden.

Man findet ebenfalls in den Emailbenachrichtigung viele Fehler. Besonders bei Umlauten.

Auch diese Fehler hatte ich damals gemeldet, aber sie wurden bis heute nicht abgestellt.
Nach obenprofil pn email
Gast 

07.10.2011, 21:35


Mach mit!

Wenn Dir die Beiträge gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

    » Anmelden

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...
Nach oben
Seite 1 von 1 [2 Beiträge]
Neues Thema eröffnenNeue Antwort erstellen
Ähnliche BeiträgeRe:HitsLetzter Beitrag
 Schufascore Berechnung bei Auxmoney
Anbei das PDF der Schufa, das erklärt wie sich der Score ergibt bzw. welche Scoreklassen es gibt. Mit dabei sind auch die Statuscodes 1-10. Filter 1 01 ohne Score, da Kunde der SCHUFA unbekannt ist Filter 2 02 ohne Score, da nur Anfragen...
[Allgemein]von mgutt
087828.09.2011, 12:04
mgutt
Bei Auxmoney geht es auch ohne Schufa
Bei Auxmoney stellt man seine Kreditanfrage (Projekt) öffentlich ein und umwirbt private Anleger, die dann mit einzelnen Geboten den vollen Beitrag gemeinsam zusammenbringen. Damit man genug Anleger zusammen bekommt, sollte man Zertifikate erwerben....
[Allgemein]von mgutt
114016.10.2011, 09:36
mgutt
Spam (Private Nachrichten) bei Auxmoney vermeiden
Hi, viele User, die bei AM neue Projekte einstellen, nerven einen per PN, damit man bei ihnen ein Gebot abgibt. Wenn man allerdings eine feste Anlagestrategie verfolgt, von der man nicht abweicht, ist das doch arg nervig, weshalb ich hier zwei Tipps...
von mgutt
121602.01.2011, 10:30
silvasurfer
Auxmoney Datenschutz: Garantie von Auxmoney zur Sicherheit
Auxmoney garantiert, dass keine Daten weitergegeben werden: http://www.auxmoney.com/contact/index.php?PageID=6 auxmoney setzt technische und organisatorische Sicherheitsmaßnahmen ein, um zu gewährleisten, dass Ihre persönlichen Daten vor Verlust,...
[Allgemein]von mgutt
017915.10.2011, 09:43
mgutt
50 EUR Gebote sind bei Auxmoney nicht zu empfehlen
Nach meiner bisher gemachten Erfahrung bei Auxmoney, kann ich nur davon abraten mit dem 50 EUR Mindestgebot zu arbeiten. Nicht nur, dass die Anlegergebühr mit 1 EUR genauso hoch ist wie bei einem 100 EUR Gebot, so dass die Kosten einfach zu hoch...
[Allgemein]von mgutt
016630.07.2011, 21:55
mgutt
Auxmoney vergibt keinen Kredit bei Insolvenz oder EV!
Auxmoney gibt einem die Möglichkeit einen Kredit unabhängig von der Bonität zu erhalten. Allerdings erhält man keinen Kredit, wenn: - eine Insolvenz besteht (z.B. Privatinsolvenz) - eine eidesstattliche Versicherung abgegeben wurde - ein gerichtliches...
[Allgemein]von mgutt
017315.10.2011, 13:14
mgutt
 Mindestzinssatz bei Auxmoney-Krediten mit 12 Mon. Laufzeit
Wer bei Auxmoney in Kredite mit 12 Monaten Laufzeit investiert, sollte folgendes beachten: Leitsätze Kredite können per Sondertilgung vorzeitig getilgt werden und durch die Anlegergebühr kann das bedeuten, dass man Verlust macht, wenn die bisher...
[Allgemein]von mgutt
09023.10.2011, 13:05
mgutt
 Kreditprojekt bei Auxmoney genau planen, sonst kostet es nur
Hi, ich bin über eine Beschwerde eines Projekterstellers gestolpert, in der sich diese über die Gebühren beschwerte, die bei Auxmoney entstehen. Allerdings hat dieser A) überhaupt kein Zertifikat erworben und B) erwartete er scheinbar, dass die...
[Allgemein]von mgutt
173121.09.2011, 08:04
mgutt
Auxmoney Haftung: Wer trägt das Risiko bei Ausfällen?
Bei Auxmoney ist das Prinzip einfach. Jeder haftet für seine eigenen Anlagen. D.h. wenn man 5.000,- EUR auf ein Projekt bietet und der Kreditnehmer bezahlt nicht und das Inkasso hat auch keinen Erfolg, dann hat man 5.000,- EUR in den Wind...
[Allgemein]von mgutt
015215.10.2011, 12:43
mgutt
 Auxmoney.com Bewertung / Test der Fachpresse
Auxmoney schneidet nicht gut ab, weil es zu viele und zu hohe Nebenkosten gibt. Wer allerdings keine Chance bei der Bank hat stört sich zumeist nicht daran. 05/2008...
[Allgemein]von mgutt
051715.10.2011, 09:34
mgutt
© 2004 - 2012 www.kredit-forum.com (srv02) | Communities | Impressum