Upgrade Forensoftware

[TamCore]

Wann bekommt des SSF mal nen vBulletin Update? Für Version 3.7.5 gibts nen paar (un)schöne Non-Pub Exploits (die ich nicht an euch ausprobiere). Seit nen paar Tagen is sogar schon 3.8.3 draussen

 

[Thorsten]

Bald(tm)

 

[djrick]

Wann bekommt des SSF mal nen vBulletin Update?

Ich denke mal, dass es nicht so einfach wie bei 0-8-15 Boards ist und es mit dem einfachen Updaten der Forensoftware getan ist. Hier sind ja noch ein paar Addons mit installiert die nach dem Update auch noch funktionieren müssen.

Für Version 3.7.5 gibts nen paar (un)schöne Non-Pub Exploits (die ich nicht an euch ausprobiere).

Schön dass du immer wieder hier preisgibst, dass du dich im "Untergrund" anscheinend gut auskennst. Mal abgesehen davon, dass du ja bereits selbst sagtest dass du vor kleineren illegalen Dingen nicht zurückschreckst


Man Junge, werd endlich erwachen und denk nicht dass du durch die Verwendung von "Non-Pub" cool wärst

Ausserdem: "Die ich nicht an euch ausprobiere", impleziert, dass du sie ausprobierst, ich hoffe das ist dir klar.

 

[TamCore]

Ich denke mal, dass es nicht so einfach wie bei 0-8-15 Boards ist und es mit dem einfachen Updaten der Forensoftware getan ist. Hier sind ja noch ein paar Addons mit installiert die nach dem Update auch noch funktionieren müssen.

Bei anderen Foren werden auch regelmäßig Updates eingespielt, obwohl Plugins installiert sind. Und wenn nen Pluginautor meint, er müsse sein Plugin nich an neue Versionen anpassen, sollte man sich aus Sicherheitsgründen lieber nen anderes Plugin suchen des des gleiche kann.

Schön dass du immer wieder hier preisgibst, dass du dich im "Untergrund" anscheinend gut auskennst.

Nur weil ich im "Untergrund" aktiv bin, heißt das nicht, dass ich eine Seite nachm andern Deface oder sonst nen shit anstelle. Man kann sein Wissen auch anders nutzen.

Mal abgesehen davon, dass du ja bereits selbst sagtest dass du vor kleineren illegalen Dingen nicht zurückschreckst

Als ob ihr noch nie irgendwas illegales gemacht habt. Bspw bei Rot über ne Ampel oder sonst was. Gibt auch Leute die hocken nich den ganzen Tag vorm PC.

Man Junge, werd endlich erwachen und denk nicht dass du durch die Verwendung von "Non-Pub" cool wärst

Du weißt, was Non-Pub bedeutet? Gut, billig ist des wenigste Non-Pub Zeug. Und solange ich mich nich auf des Niveau von den kleinen möchtegern h4xx0rn herablasse, is doch alles ok.

Ausserdem: "Die ich nicht an euch ausprobiere", impleziert, dass du sie ausprobierst, ich hoffe das ist dir klar.

Ja, ich probiere sie an eigenen Testforen aus, dass die vBulletin Entwickler nicht die schnellsten sind dürfte jeder wissen. Also warum Sicherheitslücken in eigenen Foren offenlassen wenn man sie auch selber patchen kann?

 

[Thorsten]

Hallo!
Auch wenn hier bestimmte Versionsnummern der Forensoftware angezeigt werden, muss das nicht immer Zwagsläufig ein 100%ig korrekter Rückschluss auf den aktuellen Patchstand des Server Support Forum zulassen.

Evetuell lässt mir TamCore ja entsprechende Informationen auf dem kurzen Dienstweg zukommen, um eine akute Gefährdung zu überprüfen und ggf. entsprechende Maßnahmen einzuleiten.

PS: Thread getrennt und verschoben.

mfG
Thorsten

 

[TamCore]

Sorry, aber die Exploits kann ichdir nich geben, ich musste dafür auch blechen. Ich kann dir aber die UIN von dem geben von dem ich die Exploits hab. Allerdings wird er sie auch nich 4free rausrücken. Alternativ könntest du dich durch diverse Szene-Foren wühlen wo PSC und co nicht verboten sind, ggf lassen sich so noch andere Seller finden.

 

[gjc]

Achtung,

seit kurzen gibt es einen non-pub Exploit, mit denen man die russischen Atomuboote hacken kann.

[/spaß]

NAchtrag:

Es wird immer Sicherheitslücken geben, das ist nunmal Fakt.

 

[djrick]

Ich fasse mal zusammen:
Du zahlst für Exploids (für die es auch schon Patches gibt) um sie an Testforen auszuprobieren.

Die Zahlung tätigst du an Leute von denen du "nur" eine UIN hast (Ich nehme an UIN steht für ICQ Nummer oder ähnliches).


Mein Menschenverstand sagt mir dazu: Ja nee is klar!

 

[Thorsten]

Guten Morgen!

Tja, ich kann mich leider nur aus öffentlich zugänglichen Quellen informieren. Gern bin ich auch bereit, für Informationen zu zahlen – nur dann muss es auch Hand und Fuß haben.

An dubiosen Zugängen, bei denen ich meinen Ansprechpartner nicht kenne oder ich den Eindruck habe, es ginge dort nicht ganz legal zu, habe ich weniger Interesse.

Milw0rm & Packet Storm Security sind mir ein Begriff – wobei ich bei diesen Seiten ein schon etwas flaues Gefühl in der Magengegend verspüre.

Sollte jemand weitere, zuverlässige und informative Quellen kennen, bin ich natürlich für einen Hinweis dankbar.

mfG
Thorsten

 

[CentY]

Interessant dass sich jemand Exploits kauft und die dann angeblich nur zum Testen verwendet Sehr fadenscheinig das Ganze

 

[TamCore]

Lasst mich doch..

@gjc: Den Beitrag hättest du dir sparen können. Dass es immer Sicherheitslücken geben wird, ist klar. Aber die gefährlichsten sind die bekannten

@djrick: Ich mache meine Einkäufe dann, wenn ich gerade für Version XYZ was brauchen sollte und nix auf Lager hab. Ne UIN (ICQ Nummer) und nen gutes BM-Profil reichen um dem am anderen Ende der Leitung wenigstens etwas zu vertrauen. btw. 5er oder 6er UINs wirken seriöser als 9er

@Thorsten: bei milw0rm und co findest du nur Public Exploits, Non-Pub stuff gibts leider nich 4free (währ ja auch zu schön). Ne Anlaufstelle wären z.B. die Signaturen der User auf 1337crew (wobei ich mit denen nur ungern tausche).

@CentY: Is doch mein Bier

Außerdem geht es doch eigentlich um nen Upgrade der Forensoftware und nich um Quellen für Exploits.

btw: SceneCoderz.cc is wieder online

 

[Thorsten]

Hallo TamCore!
Irgendwie beschleicht mich das dumpfe Gefühl, du willst uns hier zum Narren halten:

Wann bekommt des SSF mal nen vBulletin Update? Für Version 3.7.5 gibts nen paar (un)schöne Non-Pub Exploits (die ich nicht an euch ausprobiere). Seit nen paar Tagen is sogar schon 3.8.3 draussen

Das ist die Ausgangssituation. Bis hier hin gehe ich noch davon aus, dass es sich um einen ernstgemeinten Hinweis auf ein mögliches Sicherheitsproblem handelt.

Gut, billig ist des wenigste Non-Pub Zeug. Und solange ich mich nich auf des Niveau von den kleinen möchtegern h4xx0rn herablasse, is doch alles ok.

OK, offenbar gibt es einen Markt für Leute, die sich nicht selbst die Mühe machen, gewisse Dinge zu analysieren und entsprechend der eigenen Umsetzung testen. h4xx0r soll wohl im Allgemeinen genau diese Leute bezeichnen (nicht selbst erstellt, gekauft).

Ja, ich probiere sie an eigenen Testforen aus,

Also ein aktiver h4xx0r.

...dass die vBulletin Entwickler nicht die schnellsten sind dürfte jeder wissen.

Meine Erfahrung ist eine andere.

Also warum Sicherheitslücken in eigenen Foren offenlassen wenn man sie auch selber patchen kann?

Bitte sag mir, zu welchem Stundenlohn du diese Aufgabe übernehmen könntest.

Sorry, aber die Exploits kann ichdir nich geben, ich musste dafür auch blechen.

Damit bestätigst du die h4xx0r Theorie.

Ich kann dir aber die UIN von dem geben von dem ich die Exploits hab. Allerdings wird er sie auch nich 4free rausrücken.

Ich sprach immer von seriösen Quellen und Informationen.

Alternativ könntest du dich durch diverse Szene-Foren wühlen wo PSC und co nicht verboten sind, ggf lassen sich so noch andere Seller finden.

Hab ich getan - dazu später mehr.

@djrick: Ich mache meine Einkäufe dann, wenn ich gerade für Version XYZ was brauchen sollte und nix auf Lager hab.

Von diesem Satz habe ich kein Wort verstanden.

Ne Anlaufstelle wären z.B. die Signaturen der User auf 1337crew (wobei ich mit denen nur ungern tausche).

Ich habe 30 Minuten damit verbracht, mir einige Beiträge dieser Benutzer zu Gemüte zu führen. Das werde ich sicherlich nicht wiederholen.

Außerdem geht es doch eigentlich um nen Upgrade der Forensoftware und nich um Quellen für Exploits.

Na eben doch. Siehe oben.

Zusammenfassend: Er wäre dir doch ein leichtes gewesen, mir den entsprechenden Exploit Code zukommen zu lassen. Damit hätte man eine potentielle Gefährdung verifizieren können. Schade das so etwas deiner Meinung nach nicht möglich ist.

mfG
Thorsten

 

[djrick]

Ne UIN (ICQ Nummer) und nen gutes BM-Profil reichen um dem am anderen Ende der Leitung wenigstens etwas zu vertrauen. btw. 5er oder 6er UINs wirken seriöser als 9er

Merkst du eigentlich nicht, dass du dich lächerlich machst?
Die Seriösität in Abhängigkeit einer ICQ Nummer oder eines Profils zu setzen.

Ich hab gerade mal geschaut, am besten unterhalten wir uns nicht mehr, denn ich bin leider unseriös mit einer 8-Stelligen ICQ Nummer

 

[Armadillo]

Hahaha wie geil!

Ihr beiden sprecht mir aus der Seele.

 

[Mordor]

Das is der Thread des Tages. You made my day!!!

Sag mal TamCore, merkst du eigentlich nicht, dass du dich um Kopf und Kragen schreibst???

 

[NightEagle]

Ach,

lasst TamCore doch, 16 jähriger Schüler, der nix mit seiner Zeit anzufangen weiss. Er möchte sich doch nur wichtig machen.

Gruß, NightEagle

 

[Daila]

Schüler, der nix mit seiner Zeit anzufangen weiss

Er kann ja ein Rechenzentrum oder Hostingprojekt starten, sind ja schließlich wieder Ferien.

 

[marneus]

Verdammt meine ICQ UIN ist auch nur 8-stellig.

 

[TamCore]

Gott ey.. Macht nen Upgrade auf ne aktuelle gepatchte Version oder riskiert nen Deface..
Und @Thorsten: 30minuten Threads lesen reicht nicht aus um nen Seller fürs passende Zeug zu finden. Als Gast oder 0Poster kommt man eh nirgends in den BM, dafür is schon etwas aktivität nötig (vom Second-Level etc.. ganz zu schweigen).
Ich melde mich hier im Thread nichtmehr, wird mir echt zu kindisch. Da hats auf der 1337crew ja mehr Niveau als hier!

 

[Thorsten]

TamCore,
dann sag mir doch bitte mal, welchen konkreten Patchlevel die eingesetzte Version hier hat.

mfG
Thorsten