matiass Posted March 3, 2007 at 03:58 AM Posted March 3, 2007 at 03:58 AM Зашел на сайт и наблюдаю такую картину: HaCKeD By ZoRRoKiN |Fucked France | Эsrael | Usa | England | Deutchland| HaCKeD BY ZoRRoKiN
MICROWATT Posted March 3, 2007 at 05:00 AM Posted March 3, 2007 at 05:00 AM НО ведь Fucked Local в этом списке нет? Может, рано волноваться?
matiass Posted March 3, 2007 at 05:08 AM Author Posted March 3, 2007 at 05:08 AM Хорошо хоть файлы не поудаляли, это интузиасты
Canyon Posted March 3, 2007 at 05:27 AM Posted March 3, 2007 at 05:27 AM Мда, этак не визуха так ещё и это... Эsrael вдобавок...
CD-ROMa Posted March 3, 2007 at 11:04 AM Posted March 3, 2007 at 11:04 AM форум работает и Ето главное
Колян Posted March 3, 2007 at 11:12 AM Posted March 3, 2007 at 11:12 AM Да, действительно. А если так подумать, кому нужен форум сетевиков? Ну смысл его ломать, кроме как для понта конечно?
Bruce Posted March 3, 2007 at 11:17 AM Posted March 3, 2007 at 11:17 AM Смысл ломать форум есть большой - база данных емайлов. Ждите спама!
Jon Posted March 3, 2007 at 12:09 PM Posted March 3, 2007 at 12:09 PM Смысл ломать форум есть большой - база данных емайлов. Ждите спама! Все что удалось Туркам сделать так это переписать index.html.
centre-lan Posted March 3, 2007 at 12:15 PM Posted March 3, 2007 at 12:15 PM Смысл ломать форум есть большой - база данных емайлов. Ждите спама! Все что удалось Туркам сделать так это переписать index.html. Это хорошие Турки, они ясно дали понять что есть де-то дырка=)
.com Posted March 3, 2007 at 12:27 PM Posted March 3, 2007 at 12:27 PM Видел похожее на паре форумчиков , обновили IP.Board до версии 2.2 и теперь всё ОК .
matiass Posted March 3, 2007 at 01:21 PM Author Posted March 3, 2007 at 01:21 PM Дык может пора обновить :loop:
Svitlofor Posted March 3, 2007 at 01:41 PM Posted March 3, 2007 at 01:41 PM Я у музичку послухав турецькій реп це гарна штука як виявилось
zulu_Radist Posted March 3, 2007 at 02:55 PM Posted March 3, 2007 at 02:55 PM Я у музичку послухав турецькій реп це гарна штука як виявилось Я тоже
Neelix Posted March 3, 2007 at 03:37 PM Posted March 3, 2007 at 03:37 PM 2.6 Мб, на спутнике такое вагонами сыпется...
Колян Posted March 3, 2007 at 04:22 PM Posted March 3, 2007 at 04:22 PM Смысл ломать форум есть большой - база данных емайлов. Ждите спама! имейлы можно и так вытянуть.
cooler Posted March 3, 2007 at 04:27 PM Posted March 3, 2007 at 04:27 PM Ждем действий Foster`а.... Что он по этому поводу думает?
Ярослав Posted March 3, 2007 at 11:04 PM Posted March 3, 2007 at 11:04 PM Да ничего критического в этом взломе нет! Меня в прошлом году эти же турки поломали... у них скорее всего практикуют одну уязвимость форума IPB, причём взламывают не один сайт, а сразу несколько сотен. Также как и с LOCAL у меня заменили только индексный файл... видать дыра не серьёзная Турки наверное каждый год устраивают такую акцию :argh:
Keen Posted March 6, 2007 at 08:55 AM Posted March 6, 2007 at 08:55 AM Был взломан не сайт, а панелька виртуал хостов (vhcs2 если точнее). Данная дыра известна еще с 09.02.2006. И действий ждать тут уже не от Фостера надо, а от администрации хостинга.
KeNt_UA Posted March 8, 2007 at 01:25 PM Posted March 8, 2007 at 01:25 PM vhcs2 гарна безкоштовна адмінка, але тільки я на день лишив дефолтне встановлення як турки вже поломали, і не мене одного свого часу на ДЦ Воля були такі трабли експлойт є в інеті фікситься банально, в /var/www/vhcs2/gui/themes/modern_blues/admin/manage_users.tpl замінюється лінк з файлу add_user.php на щосьдовільне.php а /var/www/vhcs2/gui/admin/add_user.php замінюється на вищевказане експлойт цього не бере можна гратись з .htaccess, що досить можливе бо цей файл відповідає за додавання тільки адміна (чого цілком достатньо для компрометації) пропоную заддосити turkhackteam.org :argh:
BlackSedan Posted March 8, 2007 at 04:17 PM Posted March 8, 2007 at 04:17 PM vhcs2 гарна безкоштовна адмінка, але тільки я на день лишив дефолтне встановлення як турки вже поломали, і не мене одного свого часу на ДЦ Воля були такі трабли експлойт є в інеті фікситься банально, в /var/www/vhcs2/gui/themes/modern_blues/admin/manage_users.tpl замінюється лінк з файлу add_user.php на щосьдовільне.php а /var/www/vhcs2/gui/admin/add_user.php замінюється на вищевказане експлойт цього не бере можна гратись з .htaccess, що досить можливе бо цей файл відповідає за додавання тільки адміна (чого цілком достатньо для компрометації) пропоную заддосити turkhackteam.org :argh: не так банально как вы думаете не буду распылятся констатирую одно - автоизация у vhcs2 мягко говоря не продумана, багов там аж 4. критические адвисоры прикрыли в планах отказ в пользу Sun RAQ P.S. приношу свои личные извинения за столь досадный инцендент
Maikl Posted March 8, 2007 at 09:56 PM Posted March 8, 2007 at 09:56 PM уязвимости есть, были и будут, надо вовремя обновлять софт, и следить за сайтами на которых публикуют проблеммный софт...
.com Posted March 8, 2007 at 10:20 PM Posted March 8, 2007 at 10:20 PM уязвимости есть, были и будут, надо вовремя обновлять софт, и следить за сайтами на которых публикуют проблеммный софт... ПОДДЕРЖИВАЮ на все 100% !
Iridium Posted March 9, 2007 at 06:13 AM Posted March 9, 2007 at 06:13 AM Наказать бы их... Ага, дуй в Турцию, бей морду.
Recommended Posts