Hacked ?!

Clair · 14. Mai 2010, 14:49

[FONT="Century Gothic"][SIZE="3"][COLOR="LemonChiffon"]
Hallo liebe Community!

Gerade wo wir die Serverarbeiten erledigt hattem wurden wir gehacked.

Ich denke mal, dass es an einer Sicherheitslücke in Xampp ist.

Hier mal ein Screen:

Uploaded with ImageShack.us

Weiß jemand, wie wir uns davor schützen können?

mfg.
Clairfontaine[/COLOR][/SIZE][/FONT]

~Noah~ · 14. Mai 2010, 14:50

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

DrugSteal0r · 14. Mai 2010, 14:50

[COLOR="Red"]Schon wieder Ankashi und aspire >.>[/COLOR]

0815 · 14. Mai 2010, 14:51

~Noah~;123333 schrieb:

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

Oh JA !!!

Haben kein Hobby.

~Noah~ · 14. Mai 2010, 14:52

Aber irgendwie selbst Schuld wenn man trotz aller warnungen noch immer Xampp benutzt ist wirklich Epic Fail!

Rmchick · 14. Mai 2010, 14:52

Wenns Ankashi Spaß macht ;D

maxiflori · 14. Mai 2010, 14:52

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

:D html ist voll high :>
ich hab ein shell geuploaded dan excutet fertig.

webdav war an.
selber schuld außerdem gab es noch ne sql lücke am regi script

Pumaaa · 14. Mai 2010, 14:52

Wirklich dumm wenn man ein Text nicht unter ein Bild bekommt lol

Kiya · 14. Mai 2010, 14:52

Awesome ‎(14:36):
sieht doch gleich viel schöner aus
flying-prove.eu/reg.php

Geil wa :D

Clair · 14. Mai 2010, 14:53

DrugSteal0r;123334 schrieb:

[COLOR="Red"]Schon wieder Ankashi und aspire >.>[/COLOR]

jo, dabei flämmte aspire rum "Ich amche das nie wieder bal blah..

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

Evtl. du ~Noah~ :o

maxiflori · 14. Mai 2010, 14:54

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

lösch xampp oder den webdav ordner instalir appserver fertig

aspire hat mich nur darauf aufmerksam gemacht ich hab den server gerooted

~Noah~ · 14. Mai 2010, 14:54

Clair;123344 schrieb:

jo, dabei flämmte aspire rum "Ich amche das nie wieder bal blah..

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

Evtl. du ~Noah~ :o

Versuche es mal mit was besseren als Xampp

Clair · 14. Mai 2010, 14:57

~Noah~;123347 schrieb:

Versuche es mal mit was besseren als Xampp

Habe jetzt den Webdav Ordner gelöscht... reicht das?
Oder soll ich Appserv benutzen?
Muss ich bei Appserv evtl. auch noch was umstellen, dass schonmal Sicherheitslücken gefixxt werden können?

Clair · 14. Mai 2010, 15:02

Spamm net rum meine Frage war ob jemand weiß wie man es fixxt und ob man mir es sagt, und nicht "Wie findet ihr das ich nen Server mache?" !!

~Noah~ · 14. Mai 2010, 15:02

Clair;123349 schrieb:

Habe jetzt den Webdav Ordner gelöscht... reicht das?
Oder soll ich Appserv benutzen?
Muss ich bei Appserv evtl. auch noch was umstellen, dass schonmal Sicherheitslücken gefixxt werden können?

1. Warum fragst du mich ? o.O
2. Google nach Sql Injections , bzw massnahmen dagegen . Es bringt dir gar nix wenn du alles neu aufsetzt und der nächste in deinen tollen Regi Script deine db killt!
3. Xampp ist eine Test Anwendung , diese benutzt man local um mal schnell nen webserver zu haben und testen zu können , Für Public Server absolut ungeeignet
4. Ein Tutorial zum Thema Server Sicherheit könnte dir auch nicht Schaden

Clair · 14. Mai 2010, 15:05

~Noah~;123355 schrieb:

1. Warum fragst du mich ? o.O
2. Google nach Sql Injections , bzw massnahmen dagegen . Es bringt dir gar nix wenn du alles neu aufsetzt und der nächste in deinen tollen Regi Script deine db killt!
3. Xampp ist eine Test Anwendung , diese benutzt man local um mal schnell nen webserver zu haben und testen zu können , Für Public Server absolut ungeeignet
4. Ein Tutorial zum Thema Server Sicherheit könnte dir auch nicht Schaden

Wenn du meinst, dass das Regiscript Sqlinjection zulässt, liegst du falsch!
Sonderzeichen sind nähmlich nicht erlaubt!

... Ich setze dann mal Appserv auf..

~Noah~ · 14. Mai 2010, 15:06

aha dann zeig uns mal die Stelle des Codes die das verbietet bzw. was du nicht erlaubt hast .
Ich wette ich finde einen weg ;)

xMetalx · 14. Mai 2010, 15:07

Ankashi, du imba 1337 H1ax0r.

..Kiddyalarm..

maxiflori · 14. Mai 2010, 15:08

Wenn du meinst, dass das Regiscript Sqlinjection zulässt, liegst du falsch!
Sonderzeichen sind nähmlich nicht erlaubt!

... Ich setze dann mal Appserv auf..

Da hat ja jemand ahnung von sql Injections
ach ich würd die backdoores und trojaner vom root löschen.
und es könnte sein das irgendwas kommt da ich den root als vicsock benutzt habe

sagt alles

Registriert seit: Apr 2010

Clair · 14. Mai 2010, 15:09

~Noah~;123360 schrieb:

aha dann zeig uns mal die Stelle des Codes die das verbietet bzw. was du nicht erlaubt hast .
Ich wette ich finde einen weg ;)

PHP-Quellcode

$user = preg_replace ("[^A-Za-z0-9]", "", $_POST['username']);
$pass = preg_replace ("[^A-Za-z0-9]", "", $_POST['password']);

Da Sonderzeichen nicht erlaubt!

PHP-Quellcode

Teilen