ime
30.08.2009, 19:41
Topic says all:
http://jr849.de/allgemein/dreister-finalkoordinatenklau-per-javascript/
http://blog.team-zzzz.de/coins-tbs/gedankenfetzen-rund-um-den-final-wp-klau
zitat von zzzz:
Wer die betreffende(n) Coin(s) loggt, der ist natürlich mit seinen Zugangsdaten bei GC eingeloggt. Ein eingebettetes Script auf der Coin-Seite wird dann im eigenen Browser ausgeführt, das dann Zugriff auf die Final-WPs der eigenen Caches ermöglicht. Diese Daten werden “abgegriffen” und an einen anderen Server geschickt. Offensichtlich eine noch nicht geschlossene Lücke innerhalb der GC-Seiten, (...)
Gefunden hab ich das Thema dort:
http://www.geoclub.de/viewtopic.php?f=9&t=37543
http://jr849.de/allgemein/dreister-finalkoordinatenklau-per-javascript/
http://blog.team-zzzz.de/coins-tbs/gedankenfetzen-rund-um-den-final-wp-klau
zitat von zzzz:
Wer die betreffende(n) Coin(s) loggt, der ist natürlich mit seinen Zugangsdaten bei GC eingeloggt. Ein eingebettetes Script auf der Coin-Seite wird dann im eigenen Browser ausgeführt, das dann Zugriff auf die Final-WPs der eigenen Caches ermöglicht. Diese Daten werden “abgegriffen” und an einen anderen Server geschickt. Offensichtlich eine noch nicht geschlossene Lücke innerhalb der GC-Seiten, (...)
Gefunden hab ich das Thema dort:
http://www.geoclub.de/viewtopic.php?f=9&t=37543