Forum Hacked!

[AndroidZone]

De vreo cateva zile forumul meu este hack-uit la greu. Am schimbat parola de admin a forumului, a host-ului, am pus forumul din nou pe picioare si cand are chef omul de joaca, ori il da jos ori ii pune iframe-ul urmator:

Cod: Selectaţi tot

<iframe src="http://4android.ro" width=1 height=1 style="visibility:hidden;position:absolute">
// If you take this code out, i will take you'r site down :) Contact me web_pr0f@yahoo.com //

Am facut upgrade la ultima versiune 3.0.11!

Ce este de facut?

[MihaixD]

N-ai vreun keylogger prin pc?

[SSebastian]

Nu este de la keyloger si eu fac dastea (dovada): http://4games.webatu.com/ omu va explic cum face (asa fac si eu) foloseste sql injector iti injecteaza forumu sa vada daca este vulnerabil.
Daac este vulnerabil cu un program (nume ascuns din motive proprii) iti afla contul de admin, intra in style la sabloane si modifica index_body cu undexul lui de hacker
Si gata! forum out
Bafta:D

[AndroidZone]

N-ai vreun keylogger prin pc?

Nu cred ca am ... am scanat cu avast ultima versiune si cu Anti-Malware si nimic

[AndroidZone]

Nu este de la keyloger si eu fac dastea (dovada): http://4games.webatu.com/ omu va explic cum face (asa fac si eu) foloseste sql injector iti injecteaza forumu sa vada daca este vulnerabil.
Daac este vulnerabil cu un program (nume ascuns din motive proprii) iti afla contul de admin, intra in style la sabloane si modifica index_body cu undexul lui de hacker
Si gata! forum out
Bafta:D

Si ce se poate face ca sa nu-l mai poata sparge?

[SSebastian]

Daca ai subdomeniu nu cred ca ai cei face astea .ro .com .eu etc care sunt pe bani nu au vulnerabilitate si nu are ce sa iti faca

[AndroidZone]

Daca ai subdomeniu nu cred ca ai cei face astea .ro .com .eu etc care sunt pe bani nu au vulnerabilitate si nu are ce sa iti faca

Am pe .org ... cu domeniu nu am probleme.

Cu phpbb-ul cred ca este o problema ... are unul sau mai multe puncte slabe si baietii destepti se folosesc de ele.

[SSebastian]

Da in general asta e dar depinde si de firma de hosting.
Eu de exemplu am avut de la quality-hosting si NU avea vulnerabilitate (adica nu puteam primi flood) asta care il ai tu probabil are vulnerabilitate la sql injector.

[AndroidZone]

Da in general asta e dar depinde si de firma de hosting.
Eu de exemplu am avut de la quality-hosting si NU avea vulnerabilitate (adica nu puteam primi flood) asta care il ai tu probabil are vulnerabilitate la sql injector.

Am inteles ... deci pana la urma trebuie sa-mi mut forumul pe un host mai bun.

[SSebastian]

Cam da.