Dieses
Forum (
Basierend auf PHP 4.3+ und SQLite 2.8) ist für die Verdeutlichung von Angriffen und
Sicherheitslücken mit
Cross-Site-Scripting und
SQL-Injection gedacht!
Es soll zeigen, wie man es
NICHT machen soll, und was passieren kann, wenn man es
DOCH macht
Die Sicherheitslücken wurden per Cookie deaktiviert!
Um die Angriffsbeispiele wieder sichtbar zu machen:
Das
Forum selber besteht nur aus einer einzigen
Quelltextdatei und wurde als
Proof of Concept für
unübersichtlichen und
schlechten Programmierstil, ohne eigene
Funktionen geschrieben. (Mit Ausnahme der
Chat-Funktion und die Angriffe, die auf
JavaScript basieren). Die
Creole-Formatierung wurde mit einem
Array von
Regulären Ausdrücken umgesetzt, die Teilweise
aktiven Code beinhalten.
Unterstützt werden alle für Foren üblichen Grundfunktion, wie:
Administration,
Backup,
BBCode,
Benutzerkonten,
Ajax-
Chat (Optional mit
Diffie-Hellman &
AES Ende-zu-Ende-Verschlüsselung oder auch
Chat ohne
JavaScript),
Content-Management-System,
Creole,
Datei-Upload,
Datensicherung,
Debug-Modus,
Feeds,
Pagination,
Salt-
Login,
Session-Sitzung (
Nur mit Cookies),
Smilies,
Suchfunktion,
SQLite-Konsole und
Unicodes.
Lizenz zum
Quelltext des Forums:
GNU General Public License - Projektseite:
MEngelke.de© 23.05.2024 by Michael Engelke