Monthly Archive for Februar, 2008

No Comment…

In Köln hat kürzlich ein Fachgeschäft für Ehefrauen eröffnet, in dem sich
Frauen neue Ehemänner aussuchen können.Am Eingang hängt eine Anleitung, welche die Regeln erklärt, nach denen hier
eingekauft werden kann:

“Das Geschäft darf nur einmal aufgesucht werden. Es gibt 6 Stockwerke mit
Männern, deren Eigenschaften von Stock zu Stock besser werden. Sie können
sich entweder einen Mann aus dem Stockwerk aussuchen, auf dem Sie sich
befinden, oder Sie können ein Stockwerk weiter hoch gehen und sich dort
umsehen. Sie können aber nicht zurück auf ein niedrigeres Stockwerk gehen,
das Sie bereits verlassen haben.”

Eine Frau geht in das Geschäft um sich einen Mann zu suchen.

Im 1. Stock hängt ein Schild: “Diese Männer haben Arbeit.”

Im 2. Stock hängt ein Schild: “Diese Männer haben Arbeit und mögen Kinder.”

Im 3. Stock hängt ein Schild: “Diese Männer haben Arbeit, mögen Kinder und
sehen gut aus.”
“Wow”, denkt die Frau, fühlt sich aber gezwungen weiter zu gehen.

Sie geht zum 4. Stock und liest: “Diese Männer haben Arbeit, mögen Kinder,
sehen verdammt gut aus und helfen im Haushalt.”

“Oh Gott, ich kann kaum widerstehen”, denkt sie sich, geht aber dennoch
weiter.

Im 5. Stock steht zu lesen: “Diese Männer haben Arbeit, mögen Kinder, sehen
verdammt gut aus, helfen im Haushalt und haben eine romantische Ader.” Sie
ist nahe dran zu bleiben, geht aber dann doch zum 6. Stock weiter.

Auf einer elektronischen Anzeigetafel steht: “Sie sind die Besucherin Nummer
31.456.012. Hier gibt es keine Männer. Das Stockwerk existiert nur, um zu
zeigen, dass es unmöglich ist, Frauen zufrieden zu stellen.

Vielen Dank für Ihren Einkauf im Fachgeschäft für Ehemänner. Auf
Wiedersehen.”

Gegenüber hat ein Fachgeschäft für Ehemänner eröffnet.

Es hat ebenfalls sechs Stockwerke.

Im ersten Stock gibt es Frauen, die Sex lieben.

Im 2. Stock gibt es Frauen die Sex lieben und Geld haben.

Der 3. bis 6. Stock wurde noch nie von einem Mann besucht…

:mrgreen:

fGallery SQL Injection Issue…

Normally,

I tend to write in German, but for this post, my first few words will be english. It seems to me as if the development of fGallery has been stopped, but for everyone using this plugin: a SQL Injection Issue has been found in fGallery’s RSS-Function. It is possible to get the MD5-Hash of the Admin’s password and his email-adress… Could be somehow critical…

Excerpt from milworm.com:

## Vulnerable CODE :
~~~~~~~ /wp-content/plugins/fgallery/fim_rss.php ~~~~~~~~~~~~~

$cat = $wpdb->get_row(“SELECT * FROM $cats WHERE id = $_GET[album]“);
$images = $wpdb->get_results(“SELECT * FROM $imgs WHERE cat = $_GET[album] AND status = ‘include’”);

NEVER(!!) use “$_GET” in unfiltered in a SQL-Query. Workaround:

$cat = $wpdb->get_row(“SELECT * FROM $cats WHERE id = mysql_real_escape_string($_GET[album])”);
$images = $wpdb->get_results(“SELECT * FROM $imgs WHERE cat = mysql_real_escape_string($_GET[album]) AND status = ‘include’”);

Just replace the first code with the second one in fim_rss.php. Hope this helps…

Auf Deutsch: In dem Plugin “fGallery” in der Version 2.4.1 für Wordpress befindet sich eine SQL-Injection-Lücke, die durch den ersten Code verursacht wird. Ersetzt man den ersten durch den zweiten, sollte eigentlich die Gefahr gebannt sein… Zu finden ist dieser, wie oben beschrieben, unter:

/wp-content/plugins/fgallery/fim_rss.php

//Edit: Eigentlich wollte ich heute ja noch fGallery einspielen, aber ich denke, ich gucke nochmal genauer über den Programmcode…

The Next Uri Geller – enthüllt

Hübscher kleiner Blog, in dem alle Tricks aus “The Next Uri Geller” erklärt werden:

http://gellerentlarvt.wordpress.com/

Kam ich nur gerade drauf. ;-)

Pimp my W200i

Nun,

nach einiger Zeit gibt es wieder einmal einen neuen Beitrag. Dienstag habe ich mit den Arbeiten an meinem W200i abgeschlossen. Mein altes RazrV3i hatte leider den Geist aufgegeben, und für mich war von vornherein klar, dass es kein Motorola-Handy mehr geben wird. Zu schlecht ist Motorola die letzten Jahre geworden. Sie waren mal deutlich besser…

Continue reading ‘Pimp my W200i’