Article View: be.comp.security
Article #368Re: PHP forums gehackt?
From: Filbert
Date: Tue, 30 Aug 2005 16:34
Date: Tue, 30 Aug 2005 16:34
23 lines
1892 bytes
1892 bytes
Paul De Bie wrote: > Hi, > > een paar vrienden van mij beheren een discussieforum op hun websites die > onder php draaien. Deze zijn de voorbije dagen gehackt. > Gevolg: site plat maar ook berichten enz. verdwenen uit het archief. > Bij nazicht blijken er zo honderden andere eenzelfde lot te zijn > ondergaan. > Zoek eens met Google op "hacked warrior virus turkey" en je vindt er zo > nog een pak andere. > Weet iemand wat er gaande is? Is dit een virus of worm dat PHP sites > treft of is het echt een doelgerichte manuele hacking? > Ik denk eerder aan het eerste omdat al die gehackte sites er net eerder > uitzien. > phpbb is (en blijft) zo lek als een mandje. -- echo "+++ATH0a�dmin+++ATH0@gmail.com" | sed 's/+++ATH0//g' # a� == aaa In /dev/null no one can hear you scream.
Technical Details
Message-ID:
<2293665.p3ouu1DA7O@127.0.0.1>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!txtfeed1.tudelft.nl!tudelft.nl!txtfeed2.tudelft.nl!lightspeed.eweka.nl!newsfeed.eweka.nl!newsfeed.eweka.nl!eweka!hq-usenetpeers.eweka.nl!68.142.88.75.MISMATCH!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<431463a2$0$23199$ba620e4c@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,870130cefec261b2 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!txtfeed1.tudelft.nl!tudelft.nl!txtfeed2.tudelft.nl!lightspeed.eweka.nl!newsfeed.eweka.nl!newsfeed.eweka.nl!eweka!hq-usenetpeers.eweka.nl!68.142.88.75.MISMATCH!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail Message-ID: <2293665.p3ouu1DA7O@127.0.0.1> From: Filbert <+++ATH0aaadmin+++ATH0@gmail.com> Subject: Re: PHP forums gehackt? Newsgroups: be.comp.security Reply-To: +++ATH0aaadmin+++ATH0@gmail.com References: <431463a2$0$23199$ba620e4c@news.skynet.be> Lines: 23 Organization: /dev/null MIME-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8Bit Date: Tue, 30 Aug 2005 16:34:26 GMT NNTP-Posting-Host: 81.164.121.181 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1125419666 81.164.121.181 (Tue, 30 Aug 2005 18:34:26 MEST) NNTP-Posting-Date: Tue, 30 Aug 2005 18:34:26 MEST