Die Stümper haben es doch jetzt tatsächlich geschafft, einen fetten Security Incident zu verursachen, einschließlich der Veröffentlichung von jeder Menge personenbezogenen Daten wie Usernames und Passwörter (einschließlich meiner eigenen).

Bitte meldet euch dort nicht an, insbesondere nicht mit Zugangsdaten, die ihr auch woanders nutzt.

Ich habe gerade mal angerufen, Geschäftsführung ist am Wochenende "sowieso nicht erreichbar" und welcher Dienstleister die Seite verwaltet, weiß man auch nicht :-D

Für technisch interessierte: die Seite basiert auf Symfony (oder shopware, was wiederum auf Symfony basiert) und es hat jemand vermutlich versehentlich die Entwicklungsumgebung auf die Produktivumgebung veröffentlicht, was dafür sorgt, dass man sich in aller Seelen Ruhe die Sessions einschließlich personenbezogener Daten wie Nutzername und PW ansehen kann... Im Screenshot sieht man den Symfony Profiler, über den man jede Menge interessante Dinge abrufen kann. Mail an die Geschäftsführung ist raus, das wird interessant :-(

Von wem stammt die Software denn nun?

Ich hab mir das nicht im Detail angesehen, aber in jedem Fall wird eine Software basierend auf dem PHP-Framework Symfony genutzt. Es sind einige Shopware-Module geladen, denke es handelt sich um Shopware. Laut Impressum wird das Ganze gepflegt von ww.lottaleben.de

Ja, Katastrophe, hab mal ein paar Screenshots gemacht. Kannst dir alle Sessions mit Details angucken. Passwörter sind aber nicht Klartext.

Wenn du weißt wo, leider schon (es werden ja auch alle POST-Requests getracked... :-(

Der Symfony Profiler scheint auch anfällig für diverse Angriffe zu sein, vielleicht kannst du dir den IFR Slot direkt in die Datenbank eintragen. Die Datenbank-Zugangsdaten sind auch veröffentlicht, aber ich hoffe, dass die DB nicht "von außen" erreichbar ist.

Persönliche Daten wie E-Mail-Adressen, Namen, IPs, etc. sind öffentlich. Passwörter auch, jetzt gefunden. Was ein Skandal.

Hab das mal in einen sep. Thread gezogen, sonst sieht das hier wohl nicht jeder:

https://www.pilotundflugzeug.de/forum/2024,03,23,12,1443775