Seite 1 von 1

Forum Hack ?

Verfasst: 18.03.2005 20:38
von Nightmare_82
seit 2 Tagen funktioniert mein Forum nicht mehr. Es kommt eine Fehlermeldung:
phpBB : Kritischer Fehler

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 326
File : /var/www/web128/html/forum/includes/functions.php
Hier ist die Adresse meines Forums. Kann mir irgendjemand einen Hinweis geben, wie es zu dieser Fehlermeldung kommen kann. Das Forum läuft momentan mit der Version 2.06.
Die Datenbank ist noch da und auch alle nötigen Dateien.
Ich hoffe, ihr könnt mir helfen...

Verfasst: 18.03.2005 20:51
von marino
KB:89 ;)

und .. UPDATEN!

Verfasst: 18.03.2005 20:56
von Nightmare_82
das komische ist, dass ich gar nichts geändert habe. Ich habe gerade in der Datenbank gesehen, dass der 2. Style überschrieben wurde mit einem Teil des Textes der Meldung von oben.
Nun funktioniert das Forum wenigstends wieder aber ich würde gerne wissen, wie es möglich ist, dass der Style von aussen geändert wurde...
Updaten were ich auf jeden Fall.

Verfasst: 18.03.2005 20:57
von marino
wie das möglich ist ? vieleicht wurde es schlichjt und einfach gehackt .. ( deswegen ja updaten auf 0.13)

Verfasst: 18.03.2005 21:01
von Nightmare_82
OK, danke für die Hilfe!
Ich hoffe, mit dem neuen Update ist man sicherer vor solchen Zwischenfällen.

Verfasst: 18.03.2005 21:10
von marino
mit sicherheit ;)

Verfasst: 02.05.2005 03:16
von oliboli
Mir ist das gleiche passiert... ein einfaches uploaden der alten Dateien? Bei mir hat das nicht geklappt. Weil es noch einen Eintrag in der Datenbank verändert hat und nun noch immer auf ein Templates verweist, das es nicht gibt.
mit sicherheit
Hilft mit Sicherheit NICHT. Ist nur eine Frage der Zeit, bis die nächste Sicherheitslücke auftaucht. Aber ändert nichts daran, dass es tortzdem besser ist, wenn man das Ding updatet...

Verfasst: 02.05.2005 09:54
von -Jo-
@Nightmare_82:
Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file
Dein Forum ist mit Sicherheit gehackt worden!

Gib mal in der Suche dieses Boards "nigga" ein.

Gruß,
Jo.