worm su phpbb?

[xnavigator]

ragazzi ma che faceva questo worm?

[}gu|do[z]{®©]

http://www.phpbb.it/viewtopic.php?p=39545

questo è quanto si sa...

si poteva defacciare i siti e anche prendere il controllo dell'intero server....

a giudicare dalla correzione del codice credo sia un problema di sql injection.. di + non so

[M4rko]

Fa un allegro deface
http://www.f-secure.com/v-descs/santy_a.shtml
http://www.phpbb.com/phpBB/viewtopic.php?t=240513

comunque non attacca solo phpbb:
http://www.securityfocus.com/archive/1/385463

[xnavigator]

Originariamente inviato da }gu|do[z]{®©
http://www.phpbb.it/viewtopic.php?p=39545

questo è quanto si sa...

si poteva defacciare i siti e anche prendere il controllo dell'intero server....

a giudicare dalla correzione del codice credo sia un problema di sql injection.. di + non so

da quello che dicono loro è questa la stringa incriminata:

$words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));

però non ho capito a cosa serve...

(ma usano ancora HTTP_GET_VARS ? )

[}gu|do[z]{®©]

Originariamente inviato da xnavigator
(ma usano ancora HTTP_GET_VARS ? )

nel common.php c'è un codice che copia nei "vecchi" array i nuovi.. anzi mi pare li usi come puntatori

per il resto non so molto

[xnavigator]

Originariamente inviato da }gu|do[z]{®©
nel common.php c'è un codice che copia nei "vecchi" array i nuovi.. anzi mi pare li usi come puntatori

per il resto non so molto

so proprio scarsi..

[}gu|do[z]{®©]

Originariamente inviato da xnavigator
so proprio scarsi..

no.. seplicemente hanno iniziato lo sviluppo del forum quando non si parlava ancora dei "nuovi" array... ergo.. per non star lì a cambaire tutto hanno fatto così

la versione 2.2 sta subendo forti ritardi il che mi fa pensare che si occuperanno anche di queste cose

[xnavigator]

Originariamente inviato da }gu|do[z]{®©

era una battuta

[dies]

Originariamente inviato da }gu|do[z]{®©
http://www.phpbb.it/viewtopic.php?p=39545

questo è quanto si sa...

si poteva defacciare i siti e anche prendere il controllo dell'intero server....

a giudicare dalla correzione del codice credo sia un problema di sql injection.. di + non so

ma che significa "defacciare i siti"?


ciao,

dies

[}gu|do[z]{®©]

Originariamente inviato da dies
ma che significa "defacciare i siti"?


ciao,

dies

cambiarne la home page [la "facciata" di un sito] con una propria pagina