Da ich mich in den letzten Tagen ziemlich intensiv mit Browser Sicherheit beschäftigt habe, kann ich euch heute etwas neues präsentieren. In meinem PenTest geht es darum mit einem “Denial of Service” Vulnerability den Mozilla Firefox 3.5 Browser zum abstürzen zu bringen. Nach dem Absturz sollen natürlich alle Tabs verloren gehen die geöffnet waren, ohne [...]

Egal ob Wortfilter umgehen oder Benutzernamen fälschen, mit Unicode Zeichen lässt sich das ganze ganz leicht bewerkstelligen. Einzige Vorraussetzung, ein Charset das gewisse Unicode-Zeichen unterstützt, beispielsweise UTF8. Für ein CMS ist es war wichtig was für ein Charset die Datenbank hat, jedoch können wir hoffen, dass das Charsets der Seite mit dem der Datenbank übereinstimmt. [...]

Da WordPress ja schon fast ein Monopol in der Blogosphäre hat,  war das ein Grund für mich mal den (ehemals) stärksten Konkurrenten von WordPress anzuschauen. Die Software heisst TextPattern und macht einen recht guten Eindruck. Die Software wurde natürlich sofort einem kleinen Pen-Test unterzogen und ich musste eine nicht ganz unkritische Lücke feststellen. Da TextPattern [...]

In den letzten Monaten habe ich mich mit SSL Zertifikaten im Browser beschäftigt. Das gute bei SSL Zertifikaten(AES & RSA) ist das die Identität einer Seite mit einer vertrauten (trusted) Verbindung ausstatten. So wird dem Gegenüber am Client gezeigt (SSL Button) das seine Daten verschlüsselt übertragen werden. Die meisten Banken die über Online-Banking verfügen brüsten [...]

YoLinux bietet ein neues Front-end für LDAP Benutzer an was kostenlos zum download angeboten wird. WebDap v1.10  ist ein Web Front-end zu einem LDAP-Verzeichnis auf einem Server. Es bietet eine freundliche Art und Weise, der Datenverwaltung auf einem LDAP Server. Der Administrator kann Daten anschauen, editieren, löschen, Benutzer verwalten, Einstellungen konfigurieren & überprüfen. Das erreichbare [...]

Da ich mich schon seit einigen Wochen mit der Software eines Freundes arbeite habe ich mich entschlossen dort mal einen kleinen PenTest zu machen. Das Programm ist zur Be/Verarbeitung von Videos und Musik. Es ist eine sehr einfach zu bedienende Software die viele Vorteile aufweist besonders bei Übergängen, Menüs, externen Komponenten & TitelBars. Auch die [...]