🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #513

Re: Klojo's aan 't werk

#513
From: Telenut
Date: Tue, 21 Jun 2005 10:34
32 lines
2259 bytes
Cyrano schreef:
> Hi,
> 
> 
> Goeie webmaster bij <http://www.sonneries-logo.be/> :-)
> 
> - geen default document gespecifieerd: aanloggen op bevenstaande URL 
> geeft een directory-listing.
> 
> - scripts en includes niet beveiligd tegen lezen
> 
> Verder niet gekeken, dit was al erg genoeg. Natuurlijk geen email voor 
> melding. En dat is een ecommerce site?
> 
> 
> Nog zo eentje waarnaar ze linken, die geeft php.test weer:
> 
> <http://www.thecopyrightmafia.org/>
> 
> Zeer dubieus, an accident wiating to happen, IMHO...

Met opzet slechte beveiliging gebruiken, doet men wel regelmatig.
Men zal ook analyseren wie er allemaal op de site komt, en wat men er 
dan juist doet.
Nu zag ik niet direct een map met die 'ringtones', maar die plaatst men 
er achteraf misschien bij.
Dan gaat men naar de flikken om te zeggen dat jij (ze hebben uw ip) al 
hun ringtones hebt gestolen door hun site te hacken. En iedereen is het 
te weten gekomen via deze nieuwsgroep, dus all IP's x het bedrag van die 
ringtones rekenen ze dan aan u aan :-)

Troost u, ik kwam er van af met de advocaatskosten :-)
Technical Details
Message-ID: <d98qgg$p0o$1@ikaria.belnet.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!ikaria.belnet.be!news.belnet.be!not-for-mail
References: <cyrano.mac-BE292B.16392817062005@europe.isp.giganews.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,b303b08013398ac0
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!ikaria.belnet.be!news.belnet.be!not-for-mail
From: Telenut <news@telenut.invalid>
Newsgroups: be.comp.security
Subject: Re: Klojo's aan 't werk
Date: Tue, 21 Jun 2005 12:34:54 +0200
Organization: BELNET - The Belgian Research Network
Lines: 32
Message-ID: <d98qgg$p0o$1@ikaria.belnet.be>
References: <cyrano.mac-BE292B.16392817062005@europe.isp.giganews.com>
NNTP-Posting-Host: out.uzgent.be
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
X-Trace: ikaria.belnet.be 1119350096 25624 193.190.183.242 (21 Jun 2005 10:34:56 GMT)
X-Complaints-To: abuse@belnet.be
NNTP-Posting-Date: Tue, 21 Jun 2005 10:34:56 +0000 (UTC)
User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
X-Accept-Language: nl-NL, nl, en
In-Reply-To: <cyrano.mac-BE292B.16392817062005@europe.isp.giganews.com>