Die HEROLD.at-SMS-API
Man könnte glauben, ich habe den ganzen Tag nichts anderes zu tun, als Bugs bei der Website eines Telefonbuchanbieter zu suchen. Dabei fiel das eher durch Zufall als durch extensives Testen auf. Worum geht es? Herold.at hat eine Funktion, welche das Versenden von Telefonbucheinträgen als SMS erlaubt. Beim Aufrufen dieser Funktion wird ein neues Fenster mit diesem URI-Schema geöffnet: https://www.herold.at/cms/apps/sms/send.php?Content=text Hier selbst wurde zwar ein Google-Captcha geschalten, was aber nicht daran hinderte, eine SMS mit beliebigen Inhalt zu senden:...