Forum gehackt

[agrajag]

Anscheinend wurde das Forum gehackt.

Tolle Sache...welche Version des phpBBs ist das, eine ältere mit den alten Sicherheitslücken?

Oder hat da nur irgendein Scherzkeks das Passwort von Göke oder Stefan?

[robo47]

tja das werden wir wohl erst morgen erfahren, aber soweit ich w2eis wurde grad letze woche auf die neueste version upgedatet, aber der hack muss ja nciht übers phpbb gelaufen sein, da das ganze auf nem rooty läuft gibts da bestimmt mehr als eine stelle wo angesetzt werden kann.

Hihi, zumindest war er 'anständig' und hat zumindest nichts sichtbares kaputtgemacht.

Es muß offenbar kinderleicht sein, in diesem Sch*iß-phpBB-Forenscript einen Adminstatus zu erlangen.

Es gibt so schöne saubere ForenScripte - warum gerade hier auf phpfriend.de auf Biegen und Brechen das mit Abstand dümmste und unsicherste PHP-Script verwendet wird, daß es alle paar Monate gestattet, daß einer sein Hackergesellenstück abliefern kann, erschließt sich mir ehrlich gesagt absolut nicht.

Wäre es meine Kiste, würde ich auf den optischen Schnulli mitsamt dem Avatar-Geraffel pfeifen und phpBB dahin treten, wo es hingehört: in die Tonne.

Man macht sich doch komplett zum Affen, wenn man als PHP Programmierer in einem Forum tippert, daß alle paar Monate geknackt wird.

[Corvin]

Vielleicht gibt's ja auch irgendwo im Internet schon sowas wie "Cracking the admin password of a phpBB forum for dummies" .

[{m-d}]

ja, das zeigt, dass dieses Board unsicher ist.
Man könnte dem Hacker sogar danken, das er uns darauf aufmerksam gemacht hat.

Den wen er einen neuen Bereich erstellen kann, dann hätte er sicherlich auch die DB löschen können.

[kid01]

hat denn schon jemand ne pn an göke geschrieben?

Zitat von kid01

hat denn schon jemand ne pn an göke geschrieben?

Ich hatte ihm 'ne Email geschrieben.

Zitat von Corvin Gröning

Vielleicht gibt's ja auch irgendwo im Internet schon sowas wie "Cracking the admin password of a phpBB forum for dummies" .

Es gibt ja schon Würmer, die nach viewtopic.php in den Links suchen, um die Scripte dann janz bequem zu okkupieren.

Und wenn Du Dir die Scripte genauer anguckst (beginne mit common.php): viel Arbeit ist das nicht... Wie sträflich leichtsinnig phpBB Uservariablen vertraut, hat schon fast einen naiv-religiösen touch.

alles falsch.