Hier mal der hack von dem von gestern

    So ich schreib mal den Hack rein mit denen gestern mehrere Server gehackt wurden. Das sollte glaub ich der richtige sein.
    Wenns hier verboten ist dann einfach den Link löschen.
    XAMPP for Windows <= 1.6.0a mssql_connect() Remote BoF Exploit

    Schaut euch das an, dann habt ihr vllt ein fixx. Bin auch noch nicht sicher ob das bei mir überhaupt gefixxt ist ka.
    Ihr habt dann die Ursache und könnt eine Sicherheitsmaßnahme vornehmen.

    Edit:
    Das Script ist eigendlich selbsterklärend. Es erstellt einen Benutzer und trägt ihn in die Gruppe Administrator ein.
    Nun hat man Root Rechte und kann ihn hacken

    Mfg Pixelz

    [SIGPIC][/SIGPIC]

    Kannte ich von TS :D

    /EDIT:
    Ich glaube es hilft, wenn du sagst, wie man den anwendet.
    Sonst bringt es wenig, und es ist schwerer, den zu fixxen ^^

    [SIZE=3][COLOR=White]MfG Zer0[/COLOR][/SIZE]

    [CENTER]

    [SIZE=2]We are in the Core![/SIZE][SIZE=2][COLOR=White][/COLOR]
    [/SIZE]    [/CENTER]

    Zitat von Zer0;109584


    /EDIT:
    Sonst bringt es wenig, und es ist schwerer, den zu fixxen ^^


    Bloß weil du den nicht Fixxen kannst ist es schwer?

    Ist kla!

    Ich sag mal so, dort steht das drin:
    include_once 'adodb/adodb-errorpear.inc.php';
    include_once 'adodb/adodb.inc.php';
    include_once 'adodb/tohtml.inc.php';

    Es findet ein Include dort statt, wenn die dateien nicht vorhanden sind sollte es nicht mehr gehen.
    Und hier steht drin das es test scripts sind:
    this easy to install Apache / MySQL / PHP distribution for Windows
    carries various (lots) test scripts vulnerable to sql injection, but
    we have here another kind of injection, adodb.php lines 62-68:

    Von daher, ich weiß aber auch nicht.

    [SIGPIC][/SIGPIC]

    Ähm eine erklärung wäre ganz gut, ich persönlich mag Milworm ehr nicht und Englisch auch nicht! ;D

    [FONT="Comic Sans MS"][COLOR="DeepSkyBlue"][SIZE="2"]

    Zitat von DrugSteal0r;109599

    Ne Erklärung für uns Leecher wäre wirklich hilfreich ;)

    Das meinte ich doch :o[/SIZE][/COLOR][/FONT]

    [SIZE=3][COLOR=White]MfG Zer0[/COLOR][/SIZE]

    [CENTER]

    [SIZE=2]We are in the Core![/SIZE][SIZE=2][COLOR=White][/COLOR]
    [/SIZE]    [/CENTER]

    Zitat von das geht nicht;109621

    Was macht man damit?? Was muss man machen, wie geht das???? Als .php Datei abspeichern oder wie??? Tutpls

    leech ist ja noch ok
    aber dann noch auf dumm machen ö_Ö das ist doch mal unter aller gürtellinie

    [CENTER]


    [/CENTER]

    Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

    Zitat von eX!X;109628

    [COLOR="Silver"]HDBlacker hatte was damit zu tun -> HDB Panel?[/COLOR]

    Wenn du damit darauf hinaus willst dass in seinem Panel die Sicherheitslücke war/ist whatever muss ich dich enttäuschen.
    Er hat die Sicherheitslücke gestern sogar noch auf einem ziemlich No-Name Server gefixt.

    [COLOR="Silver"]

    Zitat von yannickmama;109625

    Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

    Zitat von eX!X;109628

    [COLOR="Silver"]HDBlacker hatte was damit zu tun -> HDB Panel?[/COLOR]

    Zitat von panic;109636

    Wenn du damit darauf hinaus willst dass in seinem Panel die Sicherheitslücke war/ist whatever muss ich dich enttäuschen.
    Er hat die Sicherheitslücke gestern sogar noch auf einem ziemlich No-Name Server gefixt.

    Was hatten denn alle Server gemeinsam wodurch die .php files auf den Root gekommen sind?

    Serverfiles -> Nein, da fallen php Dateien auf.
    Was bleibt?
    Homepage!
    Welchen hatten sie alle? -> HDBlackers Panel, nichts gegen ihn, ist nur eine Möglichkeit, denn ich sehe sonst eigentlich keine und er sagte ja er hat indirekt was damit zu tun.[/COLOR]

    [CENTER]Ich hab Kekse!
    [/CENTER]

    Zitat von eX!X;109641

    [COLOR="Silver"]


    Was hatten denn alle Server gemeinsam wodurch die .php files auf den Root gekommen sind?

    Serverfiles -> Nein, da fallen php Dateien auf.
    Was bleibt?
    Homepage!
    Welchen hatten sie alle? -> HDBlackers Panel, nichts gegen ihn, ist nur eine Möglichkeit, denn ich sehe sonst eigentlich keine und er sagte ja er hat indirekt was damit zu tun.[/COLOR]

    Nicht alle hatten Blackers Panel, es war ne viel einfachere Lücke wenn man sie erstmal kennt ^^
    Bspw. hatte TemplarFlyFF das Panel nicht ;3

    also
    angeblich hab ich das so verstanden
    das er "teilweise" und noch freunde oder sonst was
    server durch deren hp down machten sowie löschten
    und hd hat glaube ich dann die leute genommen die seine hp hatten bzw. useden


    ob es stimmt oder ob es falsch/richtig ist weiß ich nich...

    [CENTER]


    [/CENTER]

    eX!X wenn du den 1. Post gelesen hättest, wüsstest du das dort ein XAMPP-Exploit gepostet wurde.
    Eine Lücke im MSSQL-Code(Oder wie man es nennen soll..) von XAMPP war die Lücke.
    Daher: Alle Server die XAMPP haben und MSSQL aktiviert haben können Opfer dieses Exploits werden. :>

    [SIGPIC][/SIGPIC]

    [COLOR="Silver"]

    Zitat von yannickmama;109625

    Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

    Zitat von Kaev;109647

    eX!X wenn du den 1. Post gelesen hättest, wüsstest du das dort ein XAMPP-Exploit gepostet wurde.
    Eine Lücke im MSSQL-Code(Oder wie man es nennen soll..) von XAMPP war die Lücke.
    Daher: Alle Server die XAMPP haben und MSSQL aktiviert haben können Opfer dieses Exploits werden. :>

    Du verstehen?[/COLOR]

    [CENTER]Ich hab Kekse!
    [/CENTER]

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden