PHP forums gehackt?

Article View: be.comp.security

Article #367

#367

From: Paul De Bie
Date: Tue, 30 Aug 2005 13:48

16 lines
1598 bytes

Hi,

een paar vrienden van mij beheren een discussieforum op hun websites die 
onder php draaien.  Deze zijn de voorbije dagen gehackt.
Gevolg: site plat maar ook berichten enz. verdwenen uit het archief.
Bij nazicht blijken er zo honderden andere eenzelfde lot te zijn 
ondergaan.
Zoek eens met Google op "hacked warrior virus turkey"  en je vindt er zo 
nog een pak andere.
Weet iemand wat er gaande is?  Is dit een virus of worm dat PHP sites 
treft of is het echt een doelgerichte manuele hacking?
Ik denk eerder aan het eerste omdat al die gehackte sites er net eerder 
uitzien.

-- 
Paul

Technical Details

Message-ID: <431463a2$0$23199$ba620e4c@news.skynet.be>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!newsread.com!news-xfer.newsread.com!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!news.agarik.com!skynet.be!newspost001!tjb!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,870130cefec261b2,start
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!newsread.com!news-xfer.newsread.com!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!news.agarik.com!skynet.be!newspost001!tjb!not-for-mail
Reply-To: "Paul De Bie" <paul.de.bieNO@MORESPAMhnt.be>
From: "Paul De Bie" <paul.de.bieNO@MORESPAMhnt.be>
Newsgroups: be.comp.security
Subject: PHP forums gehackt? 
Date: Tue, 30 Aug 2005 15:48:18 +0200
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2527
X-RFC2646: Format=Flowed; Original
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2527
Lines: 18
Message-ID: <431463a2$0$23199$ba620e4c@news.skynet.be>
Organization: -= Belgacom Usenet Service =-
NNTP-Posting-Host: 1f6efeb6.news.skynet.be
X-Trace: 1125409698 news.skynet.be 23199 81.246.43.50:1239
X-Complaints-To: usenet-abuse@skynet.be