dann zum thema: ich hab es geschafft (nach dem 30 mal oer so..) in ein bestimmtes offset shellcode zu schreiben, sodass die cmd geöffnet wurde...wer noch

geht der code wenn man von qip auf icq sendet?

Die meisten Codes werden per Miranda verschickt.

Schaut mal http://winfuture.de/news,37819.html

haben nichtmal den anstand den namen des entdeckers zu nennen oder wenigstens auf den post zu verlinken,
die großen securityseiten machens wenigstens richtig

http://www.frsirt.com/english/advisories/2008/0701
http://secunia.com/advisories/29138/

http://www.heise.de/newsticker/meldung/104268

Dann sollen die mal beweisen das er der 1 war. Ich sags mal ganz platt einfach so, ich kannte die Lücke schon vor Bob.

dann beweis es ^^

Beweis das Gegenteil

ich kann dich einfach auf den thread von dort hinweisen, dann musst du beweisen, dass es davor schon existiert hat!

ps: der thread is vom 13.02!

Das schon, aber er hat ja geschrieben:

B0B hat Folgendes geschrieben:

Gestern (17.02.2008) habe ich in Zusammenarbeit mit einem Freund einen weiteren Bug festgestellt. [...]

Und beispielsweise dieser Eintrag stammt vom 13.02.2008. Oder ist das auch von ihm?

So aVe, jetzt bist du dran

Zitat:

01. 12. 2007, 20:59

Tja der Bug ist aber schon seit dem oben genannten Datum in einem anderem Forum bekannt gegeben...
Ist aber glaub ich in nem internen Thread, muss schauen ob ich den verlinken kann.

machn screenshot davon.

denn dieser "tzer bug" ist schon seit ca. diesem datum bekannt! (sogar davor schon!)


@PainT: kann ich dir nicht sagen ...

gast hat Folgendes geschrieben:

machn screenshot davon. denn dieser "tzer bug" ist schon seit ca. diesem datum bekannt! (sogar davor schon!)

Versuchs mal hier.
Damit ist dann aber Bob nicht mehr der jenige der den bug gefunden hat...

ich weiß ja nicht ob du dir den thread dort selber durchgelesen hast,
aber dort handelt es sich um den "tzer" bug! und der war schon vor dem postdatum
im gulliboard bekannt!
auf der 5-6 seite zitiert ein user bob ausm RR-board - somit ist die lücke auch ins gulliboard gekommen.

erster versuch gescheitert ^^

Das ist nicht richtig,
auf den ersten Seiten wird bereit der Bug beschrieben.
Letztendlich ist der Tzersbug nicht wirklich etwas anderes.
Es ist genau die HTML Lücke die Bob ja angeblich gefunden hat.