[Metalab] neues [netznetz.net] -> neue abendunterhaltung, neuer hack

Aaron Kaplan aaron at lo-res.org
Fri Mar 31 15:35:37 CEST 2006


all credits for genius go to mihi


On Mar 31, 2006, at 2:55 PM, sebastian sauer wrote:

> Fri 31 Mar 2006 12:45, Michael Bauer wrote:
>>>> mir ist das absolut klar, was domm nochmals geschildert hat.
>>>> Und ich hab glaub ich explizit gesagt: respekt fuer domms arbeit.
>>>> Ich haette das in der kurzen zeit nicht so gut geschafft. Ehrlich.
>>>> Also domm wegen security zu bashen -> wer das tut, haut den  
>>>> falschen.
> full ACK
>
>> klaren code zu packen. Respekt, dass du das überhaupt getan hast.  
>> Und um
>> auf Peter Kuhms vorwurf zu antworten, wir hätten produktiv was tun
>> können, an der fähigkeit liegts nicht, es liegt am willen.
> was ich besonders deprimierend finde, die bekommen da ein super  
> tutorial
> free-as-in-free-beer porto-frei auf die hauseigene-liste  
> zugestellt, sind
> zu faul zum lesen und/oder lern-resistent, und schreien schon nach  
> mehr,
> gratis natuerlich.. ..nur fuer Bruno Latour & friends wird kohle
> fluessig, eh klar.
>
tja

> deprimierend, auch insofern weil einscheinend fast niemand vom p.t.
> netznetz'schen publikum klar ist, das das ein super-netter proof-of- 
> concept
> ist, der ganz offensichtlich genau so gemacht wurde damit's gut und
> leicht verstaendlich ist, und nicht um die eigene "cracker
> street-credibility" (oops, bullshit-bingo!) unter beweis zu stellen.
>
> z.b. bezweifle ich ob, denen uberhaupt klar ist, das ein bild auch ein
> transparentes 1 pixel GIF sein kann..
>
richtig erkannt :)

> od. dass, der exploit wunderschoen skaliert, denn mit jedem account
> zu dem ich zutritt habe kann ich potentiell, wieder so 'nen code
> "rein-wuppen" (copyright: eSeL) wie ihn mihi bei sich im profile  
> hatte :)
>
genau. siehe http://csi.lo-res.org .

Die alte seite (aus dem google cache) hab ich auf http://tema.lo- 
res.org/~aaron/mana/alteseite/index.html gegeben. Aber der browser  
muesste halt die session mitschicken (was er nicht mehr tut). Egal.  
Man kann den source ansehen.




More information about the Metalab mailing list