Hier mal der hack von dem von gestern

pixelz · 18. April 2010, 17:28

So ich schreib mal den Hack rein mit denen gestern mehrere Server gehackt wurden. Das sollte glaub ich der richtige sein.
Wenns hier verboten ist dann einfach den Link löschen.
XAMPP for Windows <= 1.6.0a mssql_connect() Remote BoF Exploit

Schaut euch das an, dann habt ihr vllt ein fixx. Bin auch noch nicht sicher ob das bei mir überhaupt gefixxt ist ka.
Ihr habt dann die Ursache und könnt eine Sicherheitsmaßnahme vornehmen.

Edit:
Das Script ist eigendlich selbsterklärend. Es erstellt einen Benutzer und trägt ihn in die Gruppe Administrator ein.
Nun hat man Root Rechte und kann ihn hacken

Mfg Pixelz

Zer0 · 18. April 2010, 17:33

Kannte ich von TS :D

/EDIT:
Ich glaube es hilft, wenn du sagst, wie man den anwendet.
Sonst bringt es wenig, und es ist schwerer, den zu fixxen ^^

Blablablubbs · 18. April 2010, 17:38

Zer0;109584 schrieb:

/EDIT:
Sonst bringt es wenig, und es ist schwerer, den zu fixxen ^^

Bloß weil du den nicht Fixxen kannst ist es schwer?

Ist kla!

pixelz · 18. April 2010, 17:38

Ich sag mal so, dort steht das drin:
include_once 'adodb/adodb-errorpear.inc.php';
include_once 'adodb/adodb.inc.php';
include_once 'adodb/tohtml.inc.php';

Es findet ein Include dort statt, wenn die dateien nicht vorhanden sind sollte es nicht mehr gehen.
Und hier steht drin das es test scripts sind:
this easy to install Apache / MySQL / PHP distribution for Windows
carries various (lots) test scripts vulnerable to sql injection, but
we have here another kind of injection, adodb.php lines 62-68:

Von daher, ich weiß aber auch nicht.

Stefan · 18. April 2010, 17:38

[COLOR="Silver"]Bitte hier nich schonwieder flamen ja?[/COLOR]

dummerchen · 18. April 2010, 17:40

Ähm eine erklärung wäre ganz gut, ich persönlich mag Milworm ehr nicht und Englisch auch nicht! ;D

DrugSteal0r · 18. April 2010, 17:49

[COLOR="DarkOrange"]Ne Erklärung für uns Leecher wäre wirklich hilfreich ;)[/COLOR]

Zer0 · 18. April 2010, 18:00

[FONT="Comic Sans MS"][COLOR="DeepSkyBlue"][SIZE="2"]

DrugSteal0r;109599 schrieb:

[B]Ne Erklärung für uns Leecher wäre wirklich hilfreich ;)

DrugSteal0r;109599 schrieb:

Das meinte ich doch :o[/B][/SIZE][/COLOR][/FONT]

das geht nicht · 18. April 2010, 18:11

Was macht man damit?? Was muss man machen, wie geht das???? Als .php Datei abspeichern oder wie??? Tutpls

Owndx3 · 18. April 2010, 18:13

das geht nicht;109621 schrieb:

Was macht man damit?? Was muss man machen, wie geht das???? Als .php Datei abspeichern oder wie??? Tutpls

leech ist ja noch ok
aber dann noch auf dumm machen ö_Ö das ist doch mal unter aller gürtellinie

yannickmama · 18. April 2010, 18:19

Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

Stefan · 18. April 2010, 18:20

[COLOR="Silver"]HDBlacker hatte was damit zu tun -> HDB Panel?[/COLOR]

panic · 18. April 2010, 18:27

eX!X;109628 schrieb:

[COLOR="Silver"]HDBlacker hatte was damit zu tun -> HDB Panel?[/COLOR]

Wenn du damit darauf hinaus willst dass in seinem Panel die Sicherheitslücke war/ist whatever muss ich dich enttäuschen.
Er hat die Sicherheitslücke gestern sogar noch auf einem ziemlich No-Name Server gefixt.

Stefan · 18. April 2010, 18:32

[COLOR="Silver"]

yannickmama;109625 schrieb:

Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

eX!X;109628 schrieb:

[COLOR="Silver"]HDBlacker hatte was damit zu tun -> HDB Panel?[/COLOR]

panic;109636 schrieb:

Wenn du damit darauf hinaus willst dass in seinem Panel die Sicherheitslücke war/ist whatever muss ich dich enttäuschen.
Er hat die Sicherheitslücke gestern sogar noch auf einem ziemlich No-Name Server gefixt.

Was hatten denn alle Server gemeinsam wodurch die .php files auf den Root gekommen sind?

Serverfiles -> Nein, da fallen php Dateien auf.
Was bleibt?
Homepage!
Welchen hatten sie alle? -> HDBlackers Panel, nichts gegen ihn, ist nur eine Möglichkeit, denn ich sehe sonst eigentlich keine und er sagte ja er hat indirekt was damit zu tun.[/COLOR]

panic · 18. April 2010, 18:34

eX!X;109641 schrieb:

[COLOR="Silver"]

Was hatten denn alle Server gemeinsam wodurch die .php files auf den Root gekommen sind?

Serverfiles -> Nein, da fallen php Dateien auf.
Was bleibt?
Homepage!
Welchen hatten sie alle? -> HDBlackers Panel, nichts gegen ihn, ist nur eine Möglichkeit, denn ich sehe sonst eigentlich keine und er sagte ja er hat indirekt was damit zu tun.[/COLOR]

Nicht alle hatten Blackers Panel, es war ne viel einfachere Lücke wenn man sie erstmal kennt ^^
Bspw. hatte TemplarFlyFF das Panel nicht ;3

Owndx3 · 18. April 2010, 18:35

also
angeblich hab ich das so verstanden
das er "teilweise" und noch freunde oder sonst was
server durch deren hp down machten sowie löschten
und hd hat glaube ich dann die leute genommen die seine hp hatten bzw. useden

ob es stimmt oder ob es falsch/richtig ist weiß ich nich...

Blablablubbs · 18. April 2010, 18:36

Es lag an NICHT am Panel und die guten Server haben das ganze schon gefixxt.

Stefan · 18. April 2010, 18:38

[COLOR="Silver"]Wenn du dich so gut auskennst, was war denn die Lücke?^^[/COLOR]

Kaev · 18. April 2010, 18:43

eX!X wenn du den 1. Post gelesen hättest, wüsstest du das dort ein XAMPP-Exploit gepostet wurde.
Eine Lücke im MSSQL-Code(Oder wie man es nennen soll..) von XAMPP war die Lücke.
Daher: Alle Server die XAMPP haben und MSSQL aktiviert haben können Opfer dieses Exploits werden. :>

Stefan · 18. April 2010, 18:47

[COLOR="Silver"]

yannickmama;109625 schrieb:

Um den Exploit auszuführen muss man diesen erst einmal auf den anzugreifenden Server kriegen... also sinnlos

Kaev;109647 schrieb:

eX!X wenn du den 1. Post gelesen hättest, wüsstest du das dort ein XAMPP-Exploit gepostet wurde.
Eine Lücke im MSSQL-Code(Oder wie man es nennen soll..) von XAMPP war die Lücke.
Daher: Alle Server die XAMPP haben und MSSQL aktiviert haben können Opfer dieses Exploits werden. :>

Du verstehen?[/COLOR]

Hier mal der hack von dem von gestern

Hier mal der hack von dem von gestern

Zer0;109584 schrieb:

DrugSteal0r;109599 schrieb:

DrugSteal0r;109599 schrieb:

das geht nicht;109621 schrieb:

eX!X;109628 schrieb:

yannickmama;109625 schrieb:

eX!X;109628 schrieb:

panic;109636 schrieb:

eX!X;109641 schrieb:

yannickmama;109625 schrieb:

Kaev;109647 schrieb:

Teilen

Benutzer online 1