Hallo zusammen,
seit einiger Zeit habe ich ein Problem mit meiner Typo3 Installation. Ab und zu habe ich eine Internet Adresse an den Language Parameter L angehangen. Das sieht dann so aus:
http://www.odoo.tv/Compact-BP5.264.0.html?&L=http%3A%2F%2Fwww.sima-ic.cz%2F_new%2Fiwer%2Fkepe%2F
Komischerweise ist das nicht überall, sondern nur in bestimmten Bereichen der Seite. Der ganze Hokus Pokus ist wieder weg, wenn ich den Template Cache leere.
Bin ich gehackt worden? Ist das ein Sicherheitsloch in Typo3? Hat irgendwer sowas schonmal gehabt?
Habe das Problem auch mit älteren Versionen schon gehabt. Aktuell habe ich natürlich 4.2.1.
Hallo,
mit den Begriffen solltest du äußerst vorsicht umgehen, aber nein du bist nicht gehackt wortden.
einfach ein config.linkVars = L(1-3) und dann sind nur noch integer möglich. zu dem ganzen gibts auch mind 3 threads
georg
Wiese sollte ich mit dem Begriff vorsichtig umgehen? Wenn ohne mein Zutun plötzlich fremde Internetadressen in meiner Seite auftauchen, dann liegt die Vermutung, daß da jemand etwas manipuliert ja nicht fern oder? #paralyzed#
Ich habe leider nichts dazu gefunden. Warum passiert das? Liegt es an einer Sicherheitslücke im Typo3? Oder an einer Erweiterung? Es wäre mir wichtig, das ganze zu verstehen, denn ich möchte ungern, daß jemand über diese Lücke irgendwann mein System hackt.
Hallo,
weil es kein hack ist, sondern ein Verhalten, was du explizit durch deinen Code erlaubst und nichts durch das manipuliert werden kann. Deswecken kein Hack und nur ein Fehler deinerseits.
nochmals nachzulesen unter https://docs.typo3.org/m/typo3/reference-typoscript/main/en-us/TopLevelObjects/Config.html im 1. Abschnitt! Wenn du alles, also nicht nur Integers im L-Parameter zulässt, dann kann sich ein bot eben reinschwindeln.
Nochmals für alle: TYPO3 hat KEINE Sicherheitslücke diesbezüglich
Georg