Article View: be.comp.security
Article #372Re: PHP forums gehackt?
From: Ghosty
Date: Fri, 02 Sep 2005 20:09
Date: Fri, 02 Sep 2005 20:09
26 lines
2567 bytes
2567 bytes
Paul De Bie wrote : > Hi, > > een paar vrienden van mij beheren een discussieforum op hun websites die > onder php draaien. Deze zijn de voorbije dagen gehackt. > Gevolg: site plat maar ook berichten enz. verdwenen uit het archief. > Bij nazicht blijken er zo honderden andere eenzelfde lot te zijn ondergaan. > Zoek eens met Google op "hacked warrior virus turkey" en je vindt er zo nog > een pak andere. > Weet iemand wat er gaande is? Is dit een virus of worm dat PHP sites treft > of is het echt een doelgerichte manuele hacking? > Ik denk eerder aan het eerste omdat al die gehackte sites er net eerder > uitzien. Ja ik heb het ook gehad op een forum waar ik wel wat beheer van doe, maar software updates niet door mij kunnen gedaan worden. Ik moet wel zeggen dat het vrij simpel was die post en ditto titels te verwijderen en er volgens mij op het eerste zicht niets verdwenen was, maar er zullen voor alle zekerheid toch backups teruggezet worden en een upgrade plaatsvinden (de admin heeft al een vriendelijk mail ontvangen!) -- Ghosty -- Ghosty
Technical Details
Message-ID:
<mn.15317d59191a989a.32503@yahoo.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailReferences:
<431463a2$0$23199$ba620e4c@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,870130cefec261b2
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Fri, 02 Sep 2005 15:09:40 -0500
Subject: Re: PHP forums gehackt?
From: "Ghosty" <news_ghost@yahoo.com>
References: <431463a2$0$23199$ba620e4c@news.skynet.be>
Newsgroups: be.comp.security
Message-ID: <mn.15317d59191a989a.32503@yahoo.com>
Organization: *
X-Newsreader: MesNews/1.04.00.00-gb
Date: Fri, 02 Sep 2005 22:09:39 +0200
MIME-Version: 1.0
X-Face: #0?irvdFiM!(Tpl}/tO%_kuSW_^9G5aeIEnY1uNPcd@N_U.B30\*[%N-cnqSC,rEfeq\m:b oR({RM{x03]Iv}^2xc7\J][^MkbL3DYdLevZ$&h0WbH!i:>O1i#FLy/mO2G~xMF<YSj^@q9sRC~iP> *uQnfN4xre8v9%0fqg;i.!ymm~6w2nEx);Q~Q*8&dUO(fn
Reply-To: news_ghost@yahoo.com
Content-Type: text/plain; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 28
NNTP-Posting-Host: 81.11.222.176
X-Trace: sv3-vwDpfJrQwWSXZ+Rzf/4rV9Rz2bKZ9czJB2kC1XaGDdv9xfgmSPice5xm2NlPt7mfnpqYJIQuCRO4blv!6SlXl0WLgtudaWpb3lJoy53PMwb58DkZxnnUve5JvkYrrl5Ey9mG4JkoZq5lyugX4+APE++zR0rD
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32