Entdeckte Sicherheitsloch in Challenge "Greenweed Gang", mit welcher er externe Dateien einbinden und ausführen konnte. So konnte DB-Passwort ausgelesen werden.

Beta-Tester des Forums.

Einige Fehler gefunden und ausgebessert.

Spendierte Happy-Security einen File-Server mit 400 Mb Speicherplatz und 8 Gb Traffic.

Vielen Dank an dieser Stelle.

Fand durch SQL-Injection eine Möglichkeit, PM's aller User zu lesen. Außerdem kleinere Sachen.

Durch eine nicht ganz geschlossene Lücke im FluxBox-Modul gelang es ihm, über Directory Transversalis anderen Dateien und Verzeichnisse zu lesen.

Verschaffte sich durch das Ausnutzen des Zeitfenster zwischen +o und -o in der IRC-Challenge "Exploit me!" permanenten OP-Status.

Durch eine Attacke im Forum via Image-URL, war es ihm möglich von anderen Usern ¥ abzuheben. Problem: Hash-Code wurde nicht genügend überprüft.

Erhielt durch Union-SQL-Injection Zugriff auf Inhalte der Datenbank. Problem war eine ungeparste Variable in der Digital-Library

konnte über [URL]-BBcode Javascript einbinden und hatte so Cross-Site-Scripting möglich gemacht.