Kommentare zu: Server/PHP4You cracked http://blog.jbbr.net/2007/02/23/php4you-cracked/ Mac, Internet, Sicherheit, Freizeit & mehr Mon, 23 Aug 2010 08:24:50 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Von: foxxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-1061 foxx Sun, 04 Nov 2007 12:34:50 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-1061 lies am besten mal den aktuellsten Eintrag lies am besten mal den aktuellsten Eintrag

]]> Von: Giuseppehttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-1058 Giuseppe Sat, 03 Nov 2007 15:22:49 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-1058 Gab es nicht vor kurzem noch einen Spamfilter? Gab es nicht vor kurzem noch einen Spamfilter?

]]> Von: black touchhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-483 black touch Sun, 26 Aug 2007 15:06:48 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-483 <a></a>

]]> Von: Janeks Blog» Blog Archive » Arbeit an PHP4You.dehttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-485 Janeks Blog» Blog Archive » Arbeit an PHP4You.de Mon, 16 Apr 2007 20:24:39 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-485 [...] Alte News: PHP4You gecrackt� [...]

]]> Von: Janeks Blog» Blog Archive » IRC Bothttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-484 Janeks Blog» Blog Archive » IRC Bot Mon, 16 Apr 2007 20:06:35 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-484 [...] von Seiten, welchen den PHP4You IRC Bot verlinken (PHP IRC-bot). Da dieser jedoch aufgrund der PHP4You-Downtime derzeit nicht erreichbar ist, werde ich ihn fÌr diese Zeit hier zum download [...] [...] von Seiten, welchen den PHP4You IRC Bot verlinken (PHP IRC-bot). Da dieser jedoch aufgrund der PHP4You-Downtime derzeit nicht erreichbar ist, werde ich ihn fÌr diese Zeit hier zum download [...]

]]> Von: foxxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-474 foxx Wed, 14 Mar 2007 18:29:07 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-474 Ja das stimmt, wenn man nicht wirklich beim Coden aufpasst oder nicht vor Nutzung alles auf SicherheitslÌcken ÌberprÌft. Au�?erdem sollte man von Anfang an auf ordentliche SQL-Querys achten, damit es nicht zu SQL Injections kommen kann.
Das CMS welches wir fÌr PHP4You verwenden werden ist wie das alte auch selbst geschrieben :)

Gru�?,
foxx

]]> Von: akazhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-475 akaz Wed, 14 Mar 2007 18:15:52 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-475 Huch, habs gerade gesehen, dass php4you off ist. dumme sache das, hoffe ihr kriegt das wieder hin ;) ich habe jetzt auch mal bemerkt, wie gefÀhrlich doch selbstgeschriebene Skripte sein können - meine Webseite kriegt ein CMS verpasst :Dviel glÌck, akaz Huch, habs gerade gesehen, dass php4you off ist. dumme sache das, hoffe ihr kriegt das wieder hin ;)
ich habe jetzt auch mal bemerkt, wie gefÀhrlich doch selbstgeschriebene Skripte sein können – meine Webseite kriegt ein CMS verpasst :D

viel glÌck,
akaz

]]> Von: foxxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-481 foxx Sat, 10 Mar 2007 13:36:28 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-481 Ja, aber nicht zum Voltaire-Board sondern zum PHP4You-Board. Der richtige Link ist eigentlich http://forum.php4you.de/ welcher auch Rechts in der Navi des Blogs steht. Aber ihr könnt auch den obigen verwenden. Ich versteh jetzt nur nicht den Kontext :) Ja, aber nicht zum Voltaire-Board sondern zum PHP4You-Board. Der richtige Link ist eigentlich http://forum.php4you.de/ welcher auch Rechts in der Navi des Blogs steht. Aber ihr könnt auch den obigen verwenden.
Ich versteh jetzt nur nicht den Kontext :)

]]> Von: mipkrhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-482 mipkr Sat, 10 Mar 2007 13:15:36 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-482 Link zum Board: http: // php4you.de / forum / Link zum Board:
http: // php4you.de / forum /

]]> Von: foxxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-480 foxx Mon, 05 Mar 2007 14:52:24 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-480 So... das Voltaire Board ist dann wieder on und leider gibt es keine Logs von allen MySQL Querys. Das wÀr auch viel zu viel Ìber die Zeit... Dann wÀr der Server schnell voll. Aber ich glaube weniger, dass der Hacker daran interessiert war MD5 Hashes zu stehlen. Eher den Server fÌr andere Dinge auszunutzen. Vielleicht auch Spam Versand. So… das Voltaire Board ist dann wieder on und leider gibt es keine Logs von allen MySQL Querys. Das wÀr auch viel zu viel Ìber die Zeit… Dann wÀr der Server schnell voll. Aber ich glaube weniger, dass der Hacker daran interessiert war MD5 Hashes zu stehlen. Eher den Server fÌr andere Dinge auszunutzen. Vielleicht auch Spam Versand.

]]> Von: Bekkihttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-479 Bekki Sun, 04 Mar 2007 19:29:42 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-479 ....Fremdsprache?! *ggg* Joar, wÀr nett wenn de mal schau könntest ; ) hab nÀmlich nit gerade das schwerste Passwort des Internet-Universums...^^ nja..bis denn bekki ….Fremdsprache?! *ggg*
Joar, wÀr nett wenn de mal schau könntest ; )
hab nÀmlich nit gerade das schwerste Passwort des Internet-Universums…^^
nja..bis denn
bekki

]]> Von: foxxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-478 foxx Sat, 03 Mar 2007 11:44:45 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-478 @all: Ich bin erstmal wieder (gesund) vom Ski-/Snowboard”urlaub” zurÌck. Ich werde mich jetzt darum kÌmmern, dass das Board usw. so schnell wie möglich wieder on gehen kann.

@Michitux: Eigentlich sollte das nicht möglich sein, dass ist mir klar… Ich schau mal wie man die Funktionen exec() und system() am besten einschrÀnken kann da ich ja nichts am /tmp Dateisystem Àndern kann. Vorerst werde ich diese einfach in der php.ini deaktivieren. Ich hoffe dadurch wird kein Nutzer eingeschrÀnkt.

@Bekki&anon: Mir ist darÌber nichts bekannt, die gefundenen Dienste scheinen auch nicht dafÌr genutzt worden zu sein… Au�?erdem liegen die Passwörter nur MD5 VerschlÌsselt vor (PHPbb, die Forensoftware des Voltaire Boards, nutzt leider kein SHA) und bei schwierigen Passwörtern dauert das ewig bis man die rausbekommt bzw. ist ziemlich unwarscheinlich. Ich bin mir grad nicht sicher ob MySQL so eingestellt ist, dass alle Querys geloggt werden. Wenn ja kann ich ja schauen ob User Passwörter ausgelesen wurden.

]]> Von: anonhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-477 anon Fri, 02 Mar 2007 00:11:44 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-477 Gibt es Informationen ob Passwörter von Benutzern ausgelesen werden konnten? Gibt es Informationen ob Passwörter von Benutzern ausgelesen werden konnten?

]]> Von: Bekkihttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-476 Bekki Wed, 28 Feb 2007 20:36:40 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-476 öh...also auf deutsch andere leutis konte mein passwort herausfinden und sihc dann damit einloggen und meine daten verÀndern?! so hab ich das jetzt geschnallt..^^lg bekki öh…also auf deutsch andere leutis konte mein passwort herausfinden und sihc dann damit einloggen und meine daten verÀndern?!
so hab ich das jetzt geschnallt..^^

lg bekki

]]> Von: Michituxhttp://blog.jbbr.net/2007/02/23/php4you-cracked/comment-page-1/#comment-473 Michitux Mon, 26 Feb 2007 20:10:14 +0000 http://blog.jbbr.net/2007/02/23/php4you-cracked/#comment-473 Hm, das hört sich ja echt abenteuerlich an… Janek, du willst echt allen ernstes behaupten, dass es normal ist, dass man via PHP beliebige (BinÀr)Dateien via exec(); als User wwwrun ausfÌhren kann?! Also mit anderen Worten, dass jeder User in der Lage ist, Ìber einige Umwege Prozesse auszufÌhren, mit denen er, wenn er geschickt ist, in der Lage ist, die fÌr Apache bestimmten Dateien sÀmtlicher User zu lesen und gro�?teils zu beschreiben/löschen? Also ich meine ja nur so, die Dateien werden ja meist auch Mysql-Passwörter im Klartext enthalten, und was man mit dem alles jetzt anstellen kann und welchen Schaden man damit anrichten kann, muss ich jetzt ja wohl nicht erklÀren… Also ich wÌrde auf einem Server doch eine gewisse Sicherheit erwarten um ruhig schlafen zu können.

Sorry, falls sich meine Behauptungen hier auf falsche Annahmen stÌtzen sollten, in diesem Fall nehme ich natÌrlich alles zurÌck.

]]>