Diskussion zu phpBB Destroyer

[derd]

Hallo,

nur muss ich auch mal fragen. Was ist mit "phpbbmemorydumper " gemeind !?!

Bye derd

[meskalin]

ahso, ich hab das so verstanden das der trojaner durch eine boardlücke verbreitet wird, also brauch ich mir keine sorgen machen,thx.

[larsneo]

nur muss ich auch mal fragen. Was ist mit "phpbbmemorydumper " gemeind !?!

ein kleines tool das über eine schwachstelle in php-versionen vor 4.3.10 (stichwort unserialize) unter gewissen umständen die config.php zugangsdaten auslesen kann.
ist (leider) als funktionsfähiges POC bei den einschlägigen quellen im netz verfügbar

[elJoop]

nur muss ich auch mal fragen. Was ist mit "phpbbmemorydumper " gemeind !?!

ein kleines tool das über eine schwachstelle in php-versionen vor 4.3.10 (stichwort unserialize) unter gewissen umständen die config.php zugangsdaten auslesen kann.
ist (leider) als funktionsfähiges POC bei den einschlägigen quellen im netz verfügbar

Was ne POC ?

[larsneo]

ein 'proof-of-concept' - ein beweis dafür, dass eine bestimmte sache (in diesem fall das ausnutzen einer php-schwachstelle) auch in der realität funktioniert.

[Dennis63]

Hallo...

Hat eigentlich irgend einer gelesen, worum es geht?

Das Programm heißt "phpBBDestroyer" und finfiziert WINDOWS.

Alles andere hat hier nichts zu suchen!

Grüße
Dennis

[adidas]

ich weiß, wer diese scheiße gemacht hat

[Pyramide]

du?

[adidas]

du?

nö

[derd]

sondern? Spanne uns nichtzu sehr auf die Folter:P