Tuesday, 18. December 2007
Tchibo.de-Support kann mit XSS-Lücke nichts anfangen
Nachdem ich vor einigen Tagen eine XSS-Lücke auf tchibo.de entdeckt hatte, antwortete mir der sofort informierte Support heute leider sehr unzureichend auf die Info zur Schwachstelle in der eigenen Webseite. Offenbar vermutet der Mensch im Support, dass ich das sinnlose "Stallowned"-Bild mit in meine Empfehlungs-eMail packen will. Sehr interessant, diese Vermutung 
Meine Erwähnungen von "XSS-Lücke" und "Sicherheitsproblemen" wurden großzügig übersehen und ignoriert, so dass ich leider Opfer dieser Standardantwort wurde:
Meine Erwähnungen von "XSS-Lücke" und "Sicherheitsproblemen" wurden großzügig übersehen und ignoriert, so dass ich leider Opfer dieser Standardantwort wurde:
Sehr geehrter Herr Klikics,Aber natürlich lasse ich nicht locker und habe erneut mit der Bitte um Weiterleitung meiner Info's an die IT geantwortet. Mal schauen, was nun zurückkommt ...
[ ... ]
Die Angaben der fett markierten Felder benötigen wir, um Ihre Empfehlung bearbeiten zu können.
Diese sind bei Ihnen nicht gefüllt.
Das "eingefügte" Bild kann nicht mitgesendet werden.
[...]
Trackbacks
Trackback für spezifische URI dieses Eintrags
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Schon sehr amüsant, dieser Artikel. Dass der Support mit XSS usw. nichts anfangen kann verwundert mich aber eher weniger... Aber wieso überhaupt melden, statt benutzen? Nicht für Phishing oder dergleichen aber ein bisschen Grey Hat SEO schadet doch auch nicht (immer)
BTW: hattest du nicht mal was von Blogroll gesagt? ;(
BTW: hattest du nicht mal was von Blogroll gesagt? ;(
Keine Angst, das wird noch ... aber dieses Jahr nicht mehr. Hab kaum Zeit!
Gruss,
Rob
Gruss,
Rob
Lol ich wollt grad sagen, dass Jahr hat doch erst angefangen dabei seh ich grad, dass der Kommentar noch aus dem letzten Jahr ist..
Zum Beitrag oben, lol und traurig, erinnert mich an unseren Ecommerce
Zum Beitrag oben, lol und traurig, erinnert mich an unseren Ecommerce
Suche
Kommentare
zu 1984 aka 2009
03.01.2009 19:53
Exakt. ISP's, viele große Unte rnehmen oder auch Einrichtunge n der öffentlichen Verwaltung. Dieser Kundenkreis war [...]
03.01.2009 19:53
Exakt. ISP's, viele große Unte rnehmen oder auch Einrichtunge n der öffentlichen Verwaltung. Dieser Kundenkreis war [...]
zu 1984 aka 2009
03.01.2009 19:36
Du meinst weil BT überwiegend ISP's als Kunden hat, also z.B . Webhoster usw, die ja selbst diese Daten schon erfas [...]
03.01.2009 19:36
Du meinst weil BT überwiegend ISP's als Kunden hat, also z.B . Webhoster usw, die ja selbst diese Daten schon erfas [...]
zu 1984 aka 2009
03.01.2009 19:27
"Warum sollte das dann nicht a uch für andere Carrier, Provid er, Hoster etc. gelten?" We il BT einen sehr speziel [...]
03.01.2009 19:27
"Warum sollte das dann nicht a uch für andere Carrier, Provid er, Hoster etc. gelten?" We il BT einen sehr speziel [...]
zu STRATO: Domain seit einer Woche nicht erreichbar - Support das Letzte!
01.01.2009 15:01
Ja, das stimmt. Hatte auch frü her mal einen Server bei Hetzn er, daher kenne ich noch den D NS-Robot... da kann man [...]
01.01.2009 15:01
Ja, das stimmt. Hatte auch frü her mal einen Server bei Hetzn er, daher kenne ich noch den D NS-Robot... da kann man [...]
zu STRATO: Domain seit einer Woche nicht erreichbar - Support das Letzte!
31.12.2008 15:15
Über den Hetzner Reg Robot kan n ich nichts sagen, nutze den nicht. Ich habe aber bei Hetzn er einige Server stehen [...]
31.12.2008 15:15
Über den Hetzner Reg Robot kan n ich nichts sagen, nutze den nicht. Ich habe aber bei Hetzn er einige Server stehen [...]
