Hier mal der hack von dem von gestern

[COLOR="Silver"]Ich versuche ja auch nur den gemeinsamen Nenner zwischen den Servern zu finden, wenn die Dateien natürlich schon standardmäßig da sind isses schön blöd^^[/COLOR]

[FONT="Comic Sans MS"][COLOR="DeepSkyBlue"][SIZE="2"]Ich denke das HD dieses exploit geschrieben hat :O

Wer kann besser PHP als er?[/SIZE][/COLOR][/FONT]

[COLOR="Silver"]Also ganz ehrlich, ich bezweifele das HDB was damit zu tun hat, wenn das Panel diese Dateien "mitbringt" wären die viel zu einfach zu finden, außerdem ist HDB nich der Typ dafür.[/COLOR]

[COLOR="White"]

Zitat von Zer0;109654

Ich denke das HD dieses exploit geschrieben hat :O

Wer kann besser PHP als er?

eine Menge Leute[/COLOR]

Zitat von eX!X;109656

[COLOR="Silver"]Also ganz ehrlich, ich bezweifele das HDB was damit zu tun hat, wenn das Panel diese Dateien "mitbringt" wären die viel zu einfach zu finden, außerdem ist HDB nich der Typ dafür.[/COLOR]

Wiegesagt waren standartmäßig aufm Server drauf und wie yannick gesagt hat muss man soweit ich weiß (ich war nicht aktiv daran beteilight und schildere alles so wie ich's mitbekommen hab ohne zu viel zu verraten) irgendwas aufn Root hochladen D:

[FONT="Comic Sans MS"][COLOR="DeepSkyBlue"][SIZE="2"]

Zitat von pixelz;109588

Ich sag mal so, dort steht das drin:
include_once 'adodb/adodb-errorpear.inc.php';
include_once 'adodb/adodb.inc.php';
include_once 'adodb/tohtml.inc.php';

Es findet ein Include dort statt, wenn die dateien nicht vorhanden sind sollte es nicht mehr gehen.
Und hier steht drin das es test scripts sind:
this easy to install Apache / MySQL / PHP distribution for Windows
carries various (lots) test scripts vulnerable to sql injection, but
we have here another kind of injection, adodb.php lines 62-68:

Von daher, ich weiß aber auch nicht.

Alles anzeigen

Es liegt an PHP :o
Die Dateien, wo der Include stattfindet sind von PHP ...
Es ist also net apache, sondern php? :O[/SIZE][/COLOR][/FONT]

[COLOR="Silver"]

Zitat von panic;109659

Wiegesagt waren standartmäßig aufm Server drauf und wie yannick gesagt hat muss man soweit ich weiß (ich war nicht aktiv daran beteilight und schildere alles so wie ich's mitbekommen hab ohne zu viel zu verraten) irgendwas aufn Root hochladen D:

Und wie soll denn jemand der noch keine Rechte auf einem Server hat eine Datei hochladen, ohne ihn nicht schon anders gehackt zu haben?
Also muss entweder alles standardmäßig drauf sein, was ich bezweifele, oder irgendwo kommt was schädliches mit.[/COLOR]

Zitat von Zer0;109660

[FONT="Comic Sans MS"][COLOR="DeepSkyBlue"][SIZE="2"]

Es liegt an PHP :o
Die Dateien, wo der Include stattfindet sind von PHP ...
Es ist also net apache, sondern php? :O[/SIZE][/COLOR][/FONT]

Zer0: Rofl, Apache ist der Webserver und PHP ist die Scriptsprache die der Webserver ausgibt.
In den PHP-Dateien steht lediglich der Code, den Apache (also der Webserver) ausführt.

yannick: Habe das Exploit nicht getestet, denke aber das man es nicht hochladen muss.. sonst wär das Exploit im gewissen Sinne ja irgendwie sinnlos..

naja man hätte nur denn xampp ordner löschen müssen oder nur die adodb.php dann wäre das garnet geschehen!

Zitat von paddii;109675

naja man hätte nur denn xampp ordner löschen müssen

Jo kla einfach ma Xampp löschen xD kein Problem

[COLOR="Silver"]Es hat meistens Gründe dafür das es Ordner gibt^^[/COLOR]

Oder man benutzt kein xampp sondern sein eigenes Apache oder alles in einzeln und nicht all in one !

Auf jedenfall sollte niemand mehr hier xampp nutzen !

Ich werde es weiterhin benutzen + Oh my god ich hab angst vor hackern uhh uhh..,,,

Zitat von paddii;109679

Oder man benutzt kein xampp sondern sein eigenes Apache oder alles in einzeln und nicht all in one !

Auf jedenfall sollte niemand mehr hier xampp nutzen !

Genau, weil noch nichtmal 98% der Community diesen Exploit anwenden können.:lll._.:

MFG

Manche Vermutungen sind echt lächerlich...

Das ist ein PHP Exploit und logischerweise muss man den nich zuerst auf dem Root hoch laden ...
Wäre ja bescheuert zum Admin zu sagen:
"Hey, nimm mal die php datei hier an und füg die bei dir ein..."

Die führt ihr auf eurem eigenen Rechner aus, soviel mal dazu.

Gibt so viele Tutorials auf manchen Boards, sucht einfach mal danach...

und wieso wurde jetzt meiner und kyus post gelöscht?

.. wir wollten euch nur die augen öffnen was der da fürn blödsinn labert...

der geht so wie er da steht nicht mehr habs selber ausprobiert...

zumal ich mit deadly geredet habe war 1. seine methode anders und 2. wissen wir jetzt auch wies geht wenn man nur apache mit php drauf hat

Zitat

XAMPP for Windows <= 1.6.0a adodb.php/mssql_connect() remote buffer overflow

Xampp version 1.7.3 is die aktuelle

Zitat

# milw0rm.com [2007-04-15]

2010 is das aktuelle jahr ;)