If you are not registered or logged in, you may still use these forums but with limited features. Show recent topics
  [Search] Search   [Hottest Topics] Hottest Topics   [Members]  Member Listing   [FAQ]  FAQ 
[Register] Register / 
[Login] Login 
hacking BY iSKORPiTX (Gästebuch)  XML
Forum Index » German Forum
Author Message
renzo
Beginner
[Avatar]

Joined: 21/09/2004 17:53:03
Messages: 10
Location: Brig CH
Offline

hallo zusammen,

mir wurde vor kurzem das Gästebuch "gehackt". Und bin dem so gut wie es halt geht, nachgegangen, dann habe ich herausgefunden, dass ich nicht der einzige bin. Irgendwie konnte der einen Beitrag so bearbeiten, dass es beim aufrufen des Gästebuches so eine Hackerseite erscheint.

siehe z.B.: http://www.homebizrecipes.com/forum/

bei mir war es kein Problem, da ich ja nur den Beitrag editieren musste, aber es erstaunt mich halt schon, dass der es geschafft hat einen Beitrag zu editieren und noch den Quellcode zu verändern, was nicht mal der admin kann, ausser er ändert es direkt in der Datenbank.

Wollte wissen, gibt es schon Sicherheitsupdate zu diesem Gästebuch?

Gruss renzo

Computer helfen uns, Probleme zu lösen, die wir ohne sie gar nicht hätten.
[WWW]
Carbonize
Master
[Avatar]

Joined: 12/06/2003 19:26:08
Messages: 4292
Location: Bristol, UK
Offline

Post deleted now goto www.carbonize.co.uk/AG and get the patch

--

Geben Sie gelöschtes jetzt goto www.carbonize.co.uk/AG bekannt und erhalten Sie den Flecken

Carbonize
I am not the maker of the Advanced Guestbook

get Lazarus
[Email] [WWW] [Yahoo!] aim icon [MSN] [ICQ]
renzo
Beginner
[Avatar]

Joined: 21/09/2004 17:53:03
Messages: 10
Location: Brig CH
Offline

thank you

Computer helfen uns, Probleme zu lösen, die wir ohne sie gar nicht hätten.
[WWW]
Carbonize
Master
[Avatar]

Joined: 12/06/2003 19:26:08
Messages: 4292
Location: Bristol, UK
Offline

You were to slow in patching and the last moron deleted all your entries. I have again removed the offending entry.

-------------

Sie sollten beim Ausbessern verlangsamen und das letzte moron löschte alle Ihre Eintragungen. Ich habe wieder die beleidigende Eintragung entfernt.

Carbonize
I am not the maker of the Advanced Guestbook

get Lazarus
[Email] [WWW] [Yahoo!] aim icon [MSN] [ICQ]
renzo
Beginner
[Avatar]

Joined: 21/09/2004 17:53:03
Messages: 10
Location: Brig CH
Offline

yes, but it isn't my guestbook.

I were on the site www.zone-h.org.

It's a hacker site, I took a site, which cracked this hacker, too.

Computer helfen uns, Probleme zu lösen, die wir ohne sie gar nicht hätten.
[WWW]
Carbonize
Master
[Avatar]

Joined: 12/06/2003 19:26:08
Messages: 4292
Location: Bristol, UK
Offline

I have fixed all the advanced guestbooks you had linked to and I wish to inform you that http://www.zone-h.org/en/advisories/read/id=6449/ has actually ben silently patched and does not work on recent downloads of the guestbook.

Carbonize
I am not the maker of the Advanced Guestbook

get Lazarus
[Email] [WWW] [Yahoo!] aim icon [MSN] [ICQ]
 
Forum Index » German Forum
Go to:   
Based on the open source JForum