Freie Wähler Bayern MySQL PW online

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein.
Nach dem Ansturm auf die Seite am Sonntag brach sie zusammen und offenbarte das MySQL Passwort.

Böses Typo3, das waren noch Zeiten als man mit reinen HTML Seiten sicherheitstechnisch fast gar nichts falsch machen konnte

Näheres hier:
https://www.heise.de/security/meldung/Freie-Waehler-Bayern-veroeffentlic ...

Please also mark the comments that contributed to the solution of the article

Content-Key: 389725

Url: https://administrator.de/contentid/389725

Printed on: April 20, 2024 at 04:04 o'clock

6 Comments

Latest comment

Passender Partner für die CDU, Internet #Neuland. Ups, CSU, sorry, fraglich allerdings, wem die einen die Plus, und die anderen die Malus Punkte zu verdanken haben, ich glaube der Grund kommt nicht aus Bayern.

Servus,

inhaltlich ähnlich, auch für eine bayerische Partei (sogar für den "Marktführer")
https://www.heise.de/security/meldung/Nach-Hack-CSU-nimmt-ihren-Online-S ...

Gruß

Zumindest war‘s eine halbwegs aktuelle Version von Typo3

Zitat von @wiesi200:

Zumindest war‘s eine halbwegs aktuelle Version von Typo3

Bringt nur leider nichts, wenn das Teil im Debug-Modus lief. Wobei man sich hier fragen muss, warum dieses Typo 3 keine Warnung liefert, dass es derzeit noch im Debugging Modus läuft. Sei es im ACP oder auf der Website allgemein. Denn normalerweise aktiviert man diesen Modus ja in produktiven Umgebungen nur fürs Troubleshooting. Das man den Debugging Modus nach dem Troubleshooting wieder deaktivieren muss, kann man schon mal schnell vergessen. Deshalb sollte man zwingend solch eine aufdringliche Warnung implementieren.