Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-06-2015, 08:41 door Anoniem

Ik heb ooit een lek gevonden op een website en destijds netjes gemeld. Maar vervolgens kreeg ik een zeer onaangename reactie (dreiging met juridische stappen en zo). Gelukkig had ik het van een gratis mailaccount gestuurd, waar ik nooit thuis mee inlogde, dus ze konden mij nooit traceren. Inmiddels zijn we al pakweg 15 jaar verder en heb ik er nooit meer iets over gehoord. Het ging hierbij om een php-pagina, waarmee het hele klantenbestand kon worden uitgevraagd. Die had ik gevonden door te 'vissen'. De "verborgen" pagina was én niet beveiligd met een wachtwoord en nog eens vatbaar voor MySQL-injection (dat laatste bleek later ook voor de website zelf). Vervolgens had ik netjes een e-mail gestuurd met mijn bevindingen en wat tips hoe te beveiligen. Helaas was men er niet bepaald blij mee. Jammer, toch goed bedoeld. Trouwens, iemand die een lek of bug vindt, is niet per definitie een hacker!

Beschrijf je klacht (Optioneel):

captcha