Die Suche ergab 5 Treffer

von scuba303
23.12.2004 11:36
Forum: phpBB 2.0: Administration, Benutzung und Betrieb
Thema: WebWorm generation 4
Antworten: 97
Zugriffe: 29739

hab (hatte..) auch ein 2.04 laufen mit hacks. hat jemand code changes für 2.0.4 auf 2.0.5?
mir persönlich würde es auch reichen, wenn ich wüsste, wie ich nur die db auf ein aktuelles format bringen kann.. die hacks zeit ist erst mal vorbei.. ;-)
von scuba303
21.12.2004 16:02
Forum: phpBB 2.0: Administration, Benutzung und Betrieb
Thema: spurensuche: NeverEverNoSanity WebWorm
Antworten: 6
Zugriffe: 484

na ja.. die logs zeigen mir schon, welches web der auslöser war.. oh man.. ich sag nur nightmare before christmas.. ;-)

frage mich nur, was confixx dazu sagt, wenn ich

Code: Alles auswählen

killall -9 perl
ausführe..
von scuba303
21.12.2004 15:47
Forum: phpBB 2.0: Administration, Benutzung und Betrieb
Thema: spurensuche: NeverEverNoSanity WebWorm
Antworten: 6
Zugriffe: 484

legt er denn im gleichen web wie das phpbb ab? also auf meiner maschine hat er eine shared hosting umgebung verwüstet.
von scuba303
21.12.2004 15:14
Forum: phpBB 2.0: Administration, Benutzung und Betrieb
Thema: spurensuche: NeverEverNoSanity WebWorm
Antworten: 6
Zugriffe: 484

ok...
aber wird mein server eventuell selber zum angreifer?
hatte auch besuch vom wurm. hab ein backup eingespielt. fragt sich, ob irgendwo sonst im filesystem jetzt dieses script rumgeistert und eventuell per cron oder sonstwie gestartet wird.
von scuba303
21.12.2004 14:56
Forum: phpBB 2.0: Administration, Benutzung und Betrieb
Thema: spurensuche: NeverEverNoSanity WebWorm
Antworten: 6
Zugriffe: 484

spurensuche: NeverEverNoSanity WebWorm

also, hier (http://www.phpbb.de/viewtopic.php?t=73427) steht ja

über system() bzw. fwrite(fopen()) wird unter ausnutzung des highlight exploits versucht, eine kopie des wurmcodes zur weiteren verbreitung anzulegen

kann mir jemand sagen. wonach ich suchen muss, um eventuellen noch vorhandenen ...

Zur erweiterten Suche