Автор Тема: Внимание! Хацкеры ломанули наш движек!!!  (Прочитано 15356 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн AN

  • Модератор
  • Глобальный модератор
  • Старожил
  • *****
  • Сообщений: 308
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Некто tristram, ломанул наш движек. http://forum.ccteam.ru/viewtopic.php?t=261
Будте внимательны.
Исправте дырку!
Со-автор MPPHP.

Оффлайн MadDog

  • Главный Металликолог
  • Ветеран
  • *****
  • Сообщений: 679
  • +0/-0
  • 2
    • Просмотр профиля
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #1 : 03 Сентября 2004, 17:34:44 »
Вот прикол-то, сейчас попробовал всё проделать как там описано.... Это не дырка, а дырища!!!
So let it be written
So let it be done I\'m creeping death

Оффлайн Меняздесьдавнонет

  • новичЕк
  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 5698
  • +0/-0
  • 2
    • Просмотр профиля
    • http://
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #2 : 03 Сентября 2004, 17:45:42 »
ему, кстати,14 лет.
талант растет

Оффлайн petrenko.com.ua

  • Завсегдатай
  • Пользователь
  • **
  • Сообщений: 52
  • +0/-0
  • 0
    • Просмотр профиля
    • http://petrenko.com.ua
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #3 : 04 Сентября 2004, 11:18:05 »
Я смотрю волна популярности взлома МП растет... Сегодня ко мне на сайт зашло (как минимум) 3 человека с поисковиков по фразе "MobilePublisher". И это были не первые страницы в поисковиках, а значит искали они не сам движок, а его инсталляции.
« Последнее редактирование: 04 Сентября 2004, 11:40:53 от petrenko.com.ua »

Ломанутый :))

  • Гость
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #4 : 04 Сентября 2004, 23:16:48 »
1. Мало того, у меня например было еще больше через поисковик по этому же запросу и ломанули второй раз подряд, просто все дыры не залатал :((

2. Короче, читайте полное описание от 14-летнего гения :))
http://forum.ccteam.ru/viewtopic.php?t=288 и не спите!

3. Но движок у вас хороший, спасибо! Залатает мне сейчас дыры профи и буду спокойно дальше на нем работать...

Оффлайн monte

  • Завсегдатай
  • Новичок
  • *
  • Сообщений: 47
  • +0/-0
  • 0
    • Просмотр профиля
    • http://www.rybolov.de
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #5 : 05 Сентября 2004, 12:40:19 »
:)
меня начиная с 31 числа ломали примерно 10-15 раз в сутки,
я по дурости не запретил переход между папками внутри сервера и они поломали все первые страницы, всех разделов и проектов сервера.
то, что дырка была в этом скрипте я как бы не сомневался, просто искать я не большой умелец :)

спасибоо, что показали, где примерно.
Русская рыбалка
--------------------------------

Гость

  • Гость
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #6 : 05 Сентября 2004, 13:24:50 »
Просто надо чаще смотреть свой собственный форум.
За 2 недели до опубликования узявимости я выложил её к вам на форум :
http://forums.webscript.ru/showthread.php?threadid=17383&pagenumber=2

А по поводу 14-летних гениев я сильно сомневаюсь. :)

@ROFL

Гость

  • Гость
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #7 : 07 Сентября 2004, 03:15:37 »
Рофл зря сомневаешься парнишке дейсктвительно 14 и кстати он
(  в отличие от других хулюганов ) очень даже интелегентен.
Во первых если дефейсит - то аккуратно - во вторых сообщает о том как закрыть багу - а в третих - напрягся и нашел ОГРОМНОЕ кол-во баг.
Кстати показал своим братьям програмерам - они вообще удивились как до этого еще никто раньше не догадался.

Оффлайн AN

  • Модератор
  • Глобальный модератор
  • Старожил
  • *****
  • Сообщений: 308
  • +0/-0
  • 0
    • Просмотр профиля
    • http://
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #8 : 07 Сентября 2004, 11:41:23 »
Самое интересное, что во время взлома я был в отпуске. События разворачивались прямо как в американских фильмах...
Представляете, море, солнце, девушки .... и тут мне пишут знакомые СМС, что движек хакнули.
Через день я добрался до интернета...
А в это время школьники, как ни в чем не бывало резались в игры. Они наверное слышали про хакеров, но детишкам и в голову не могло прийти, что за соседним компьютером анализируются последствия взлома.

И еще.
Как я писал ранее http://forums.webscript.ru/showthread.php?s=&postid=104056#post104056 у меня совсем нет времени, чтобы заниматься движком (во всем виновата работа =( ). Только один petrenko.com.ua начал мне помогать.
А вы господа?
Присоединяйтесь. Сейчас ваша помощь наиболее нужна, иначе движек совсем умрет. =(
Со-автор MPPHP.

Оффлайн Sergo

  • Заглянувший
  • Новичок
  • *
  • Сообщений: 11
  • +0/-0
  • 0
    • Просмотр профиля
    • http://www.riverstar.ru
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #9 : 15 Сентября 2004, 00:30:33 »
Ладно, про дырки понятно, все видно..., но может кто-нибудь скажет поподробнее где чего латать и править, а?

Оффлайн petrenko.com.ua

  • Завсегдатай
  • Пользователь
  • **
  • Сообщений: 52
  • +0/-0
  • 0
    • Просмотр профиля
    • http://petrenko.com.ua
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #10 : 16 Сентября 2004, 15:09:21 »
++ Bugsimple bug. include in included file ((admin)header.php)
	
  ++
++ 
Fixadd "if ($PHP_SELF == "/".basename(__FILE__))
	
	
	
  ++
++ {die("
Hacking attemptBoo...");}

Оффлайн NAS

  • Неопытный юзер
  • Администратор
  • Ветеран
  • *****
  • Сообщений: 2951
  • +1/-0
  • 1
    • Просмотр профиля
    • http://nhouse.ru
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #11 : 16 Сентября 2004, 21:20:08 »
Сайт mp.webscript.ru востановлен и ... выключен. Если кто-то хочет всерьез заниматься этим движком, пишите мне.

tristram

  • Гость
Внимание! Хацкеры ломанули наш движек!!!
« Ответ #12 : 01 Апреля 2005, 07:12:09 »
:))))
--------------------
icq656555

 

Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28