hack1n9

Also ich habe ja schon viel gesehn. Eigentlich, so dachte ich bisher. Sollte dass Land die Datensicherheit und auch die Sicherheit ihrer Internetseiten ernst nehmen. Wie ich gestern schon berichtet hatte, hat das Land Baden-Württemberg einige XSS Probleme auf ihren Internetseiten. Hier mal Chief Wiggum als Minister ;-) !! Hier die Fehlerseite !! Aber eins nach dem anderem. Durch dass Kommentar von Harry wurde ich auf die Problematik mit der Fehlerseite aufmerksam gemacht. Dass dort noch die Muster Vorlage mit Muster AG ausgegeben wird. Das ist zwar nicht sehr Proffessionell aber naja. Also habe ich die Fehler url mal im Kultusministerium ausprobiert. Und Ohje Ohje, das für XSS und wer weiß für was noch alles Anfällige Pyrobase, selbstverständlich von der Telekom ;-) Wird in vielen weiteren Ministerien eingesetzt und damit man es nicht so schwer hat diese alles zusammenzufriemeln hilft das Land und gibt als Fehlerseite eine Liste mit allen Pyrobase Ministerien ...

Also ich weiß auch nicht so recht was ich dazu sagen soll. Wieder mal ein Ministerium mit dem man komische Meldungen in die Welt posaunen kann. Hier ist ein Link zum Kultusministerium Baden-Württemberg Diesmal geb ich gleich mal ein wink zum BSI mit. Immerhin gibt dieses Ministerium ein PDF heraus welches bei den anderen Ministerien noch nicht angekommen ist ;-) Der Link steht bei mir im Blog, dort ist auch beschrieben wie man es besser als die Telekom macht ;-)!! Aber jetzt ist es auch klar warum der Fehler im System ist. Redaktionssystem und Hosting: Pirobase ©, Pironet NDH AG Theodor-Heuss-Str. 92-100, 51149 Köln T-Systems International GmbH

sdadsdsaads' type="hidden"> Das Land Baden-Württemberg mag die Simpsons doch sehr! Chief Wiggum als Minister?? Aber hier schaut euch doch selbst die Meldung an ! Baden-Würrtemberg und die Simpson Ja dass ist selbstverständlich keine Meldung des Landes Baden-Württemberg, das ist doch irgendwie von vorne rein klar?? Oder etwa nicht? Das zeigt mal wieder wie unschön große Agenturen arbeiten..... Ah für alle die das hier irgendwie interessant finden, ich, also der Autor bin momentan auf der Suche nach einer neuen Arbeitsstelle!! Am liebsten als Penetrationstester in einer Sicherheitsfirma aber gerne auch bei Internet Firmen welche Ihre Seiten immer sicher haben wollen ;-) Mein schwerpunkt liegt bei den Web-Applicationen. Und in der Programmierung kenne ich mich bestens in PHP, Java, HTML (kombi AJAX).Und einigermaßen kann ich auch C, wird aber ständig verbessert! Bei interesse einfach mal ne mail senden..... Ps: Ich weiß wie man...