phpbb 2 plus hacked by Jusuf - turkish hacker group

gott · Beitrag von **gott** » 13.10.2005 18:55

@ Valerie Raghnall

Naja..ich denke, dass die Macher von PhpBB wirklich Ahnung haben. Die haben mir die Sicherheitslücke bestätigt und würden den CrackerTracker auch NIEMALS dort zur Verfügung stellen.
Kannst dich ja mal umhören, wenn interesse -

Aber ist ja auch nur ein Rat...-

Viele Grüße..

fanrpg · Beitrag von **fanrpg** » 13.10.2005 18:57

gott hat geschrieben:
außerdem den crackertracker mit rauf.
WAS? NEIN !

Im Crackter Tracker gibt es eine RIESEN Sicherheitslücke

Gibt "www.community.cback.de" komplette Kontrolle über deinen server,

ODER jeder ander hacker der minimale Kenntnisse über die DNS entry verfügt.

Daher ist der CrackerTracker auch auf phpbb.com STRENG verboten

*lies dir doch mal den Code durch...

Oder kennst du diesen jemand der den CRaker Tracker geschrieben hat??!

cu

Also der Crackter tracker Modauthor ist defentiv vertrauenswürdig.
Und wie soll der Zugriff zum ganzen Server bekommen?
Ich eher auf seinen *lol*

Also die Sicherheit erhöht er auf jeden Fall

Valerie Raghnall · Beitrag von **Valerie Raghnall** » 13.10.2005 19:01

Ich denke, dass es da um ein anderes "Sicherheitsprogramm" gegangen ist... oder du an einen gewissen "Sicherheitsprogramm"-Macher geraten bist, der CBack diskreditieren wollte

gott · Beitrag von **gott** » 13.10.2005 19:01

ich glaub auch nicht das der Autor eine Webseite angreifen würde...

Aber jeder andere mit etwas DNS - Kenntnissen kann über das Script kontrolle über den Server erlangen..

Aber wie gesagt: Es darf ja jeder machen was er/sie möchte

aber umhören würde ich mal oder die Veränderungen GENAU lesen..

Xtremo · Beitrag von **Xtremo** » 13.10.2005 19:04

Ich will euer Gespräch nicht unterbrechen, aber leider bin ich immer noch nicht zu einem Ergebnis gekommen. ^^

Valerie Raghnall · Beitrag von **Valerie Raghnall** » 13.10.2005 19:05

@gott
jedem seins und ende

@xtremeo
hmhhh... du hast die daten nochmal alle raufgepackt?... den Rat wegen Datenbank auch schon beherzigt? (das Posting ziemlich am Anfang, das nicht von mir war

)

weally · Beitrag von **weally** » 13.10.2005 19:07

hallo,

ich habe es so gelöst:

- in phpmyadmin einloggen
- tabelle phpbb2_config anzeigen
- bei site_desc den html-code der zur hackerseite führt löschen

danach sollte es wieder gehen

michi50 · Beitrag von **michi50** » 13.10.2005 19:07

gott hat geschrieben:
außerdem den crackertracker mit rauf.
WAS? NEIN !

Im Crackter Tracker gibt es eine RIESEN Sicherheitslücke

Gibt "www.community.cback.de" komplette Kontrolle über deinen server,

ODER jeder ander hacker der minimale Kenntnisse über die DNS entry verfügt.

Daher ist der CrackerTracker auch auf phpbb.com STRENG verboten

*lies dir doch mal den Code durch...

Oder kennst du diesen jemand der den CRaker Tracker geschrieben hat??!

cu

Also zu dem CTP:

In der nächsten phpbb plus ist es drin und auserdem ist cback admin auf phpbb2.de!

gott · Beitrag von **gott** » 13.10.2005 19:12

na du bist sicher auch Admin einer Seite - wie wohl jeder heutzutage..

Warum wird dann phpbb.com - ohne die es phpbb2 NIE gäb

diesen Mod dann nicht in ihrer Liste veröffentlichen ??!

Die Admins auf phpbb.com sagen eben, dass es eine Sicherheitslücke im Script gibt - habe es auch nicht glauben können, aber eben mal nachefragt..

egal- will hier auch keine Diskussion über das Ding anfechten..

bisdann

michi50 · Beitrag von **michi50** » 13.10.2005 19:16

gott hat geschrieben:na du bist sicher auch Admin einer Seite - wie wohl jeder heutzutage..

Warum wird dann phpbb.com - ohne die es phpbb2 NIE gäb

diesen Mod dann nicht in ihrer Liste veröffentlichen ??!

Die Admins auf phpbb.com sagen eben, dass es eine Sicherheitslücke im Script gibt - habe es auch nicht glauben können, aber eben mal nachefragt..

egal- will hier auch keine Diskussion über das Ding anfechten..

bisdann

auserdem ist es in der mod datenbank von phpbb.de