phpBB.de

Hi,

gestern abend wurde unser phpbbplus 1.52 "gehackt". Ich vermute dass durch irgend eine Lücke ein SQL-Befehl ausgeführt werden konnte. Der Angreifer hat zum Glück nur den title in der config geändert und daraus ein meta refresh auf seine tolle Hackerseite gesetzt.

Nun die Frage: kennt jemand diese Art des Hacks und welche Lücke könnte das gewesen sein, gibt es einen Patch?

Danke!

Auf welcher Version basiert dein Plus1.52-Board?
Aktuell ist ja 2.0.17, das Plus1.52 existiert aber schon seit mindestens 2.0.11 oder früher.
Diese Versionen sind - nach heutigem Kenntnisstand - extrem unsicher.
Abgesehen davon sind vor ein paar Tagen noch zwei dringende SecurityPatches für Plus1.52 herausgekommen.
Siehe bitte auf www.phpbb2.de