hardwarebg форума хакнат

[Mr.TECHNO]

това ми прилича на следното



"Из комюнике на НАСА относно хакването на сървъра и..

1.Атаката е била от китайци.

2.Всеки китаец е пробвал 1 парола

3.Всяка втора парола е била "Маодзъмин"

4.на 68 549 000 опит сървъра приел че паролата му е "Маодзъмин"

[mitku]

Бреииии... тамън се чудех к'во толкоз се сбъгясва в последните дни... а то к'во било. Някакво жалко копеУенце решило да се прави на мъж и да хакне форума... и за чии х** му е било т'ва... ама нейсе [!]

[-CTPAX-]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Мда да, под крилото на м$ щеше да отлети не форума, а цялата хост машина

<div align="right">Originally posted by KOKOSH*-*27/01/2005*:* 09:02:54</div id="right">



</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Пак легендарни изказвания. Оня ден два часа не можа да си настроиш правата, хем си администратор, кво остава, ако требаше да хакваш. [:D]

[Tetko]

212.138.47.26

24.650N, 46.767E

http://www.montada.com/

аре хаквайте на воля (жалко че няма смайли дяволче с рогца)

[DGP]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Вижте, няма смисъл от ответни атаки.

Енергията трябва да бъде насочена към това да се защити хост машината, сайта и форума.



<div align="right">Originally posted by Dark Skywalker*-*27/01/2005*:* 08:48:14</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Дарки ви го е написал ясно и точно - престанете да "вдигате гири" ако обичате и оставете хората да си оправят форума. Освен това, че няма никакъв смисъл и вероятно ще доведе до нови "изстъпления" и от двете страни все си мисля, че този/тези, които са в състояние да "отвърнат" не плещят и реват така по форумите. Така че хайде малко по-спокойно с тези призиви - "на сапун".

Дарки, аз си мисля нещо друго - нямаше ли по едно време един - двама "от региона", които се подвизаваха там? Да няма някаква връзка между тази гнус и водилите се преди време дискусии за Ирак, Америка и "братята-освободители" на онеправданите араби?

[Pa3KaTaH]

Айде без да плюете по ms []

От 3 години сървърите на шефа ми са на MS и до сега 0 хаквания, а на тях са хоствани 100тина интересни за такъв род атаки сайта []



Дарк, експлойт за vBulletin ?

А защо не е бил ъп-ту-дейт форума []

Дано има бекъпи []

[Dockera]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Дарк, експлойт за vBulletin ?

А защо не е бил ъп-ту-дейт форума []

Дано има бекъпи []





<div align="right">Originally posted by Pa3KaTaH*-*27/01/2005*:* 11:53:40</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



те само да го пуснат ще им изровя една тема където ги питах няма ли да ъпват до 3та... []

иначе кофти ситуация...

[xts]

Форумът там винаги е бил е много слаба администрация, не им се занимава, а и гордо отказват помощ. Базата данни се крепеше на едно phpMyAdmin-че, което дори нямаше парола и съответно цялата база беше издърпана, но не и изтрита, нали сме партия. След моя намеся и няколко дни мислене последва добавянето на .htaccess и парола, което до някъде реши проблема.



Админските FTP-a са свободни за достъп също през web на read-only, тъпо но има какво да се види там.



Linux, Apache, MySQL предполагам се ъпгрейдват от админите на ASP.BG, но скрипта на форума и phpMyAdmin-4eto - НЕ. Форума е стара версия - защо? Ами кой да плати за нова, не е ли малко нагло хем да крадеш, хем да се оплакваш, че не е 100% secured.



PS Време беше някое ДЕТЕ да хакне сайта и да се замислят, че като правиш нещо сериозно, трябжа да имаш и сериозни админи.



PS2 Версия на vBulletin 3 е най-стина много добра и ще си заслужава $ 100 годишно.



PS3 Добре, че се случи това, та най-накрая да се регна и тук.



PS4 Добре, че момчетата от ComexGRP са снимали събитието

http://www.motorsbg.com/images/hardwarebg.jpg

[Dark Skywalker]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">

Дарк, експлойт за vBulletin ?

<div align="right">Originally posted by Pa3KaTaH - 27/01/2005 : 11:53:40</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Има такива, да.



<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">

А защо не е бил ъп-ту-дейт форума []

<div align="right">Originally posted by Pa3KaTaH - 27/01/2005 : 11:53:40</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Ще има update. Доста радикален, надявам се... [:D]



<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">

Дано има бекъпи []

<div align="right">Originally posted by Pa3KaTaH - 27/01/2005 : 11:53:40</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">

Намират се.

[ru-boy]

Докато котките спят мишките се налудуват .... [:D]

поне едно скрийншотче да бяхте запазили, за по-късно включилите се юзери, като мен.

[xts]

Ето ги и дупките на vbulletin,

http://www.securityfocus.com/ - само напишете горе vbulletin и вижте какво излиза



А ето го и решението. Само пуснете NeEeO_HaCk в google. Арабите избиват комплекси със скриптове.



http://www.google.com/search?hl=en&q...=Google+Search

[Creep]

Защо ли си мисля, че не са никакви араби, а единия от админите на http://exploits.ath.cx/ , joffer, с който имахме малка словестна схватка във форума на доставчика ни на Интернет... http://forum.wisp-bg.com/YaBB.pl?boa...num=1106474959

[mitku]

Е, то трябва да си голям герой, че да "хакнеш" някой от юзърите, които минават през тебе [?] ... ама както каза xts, поне се рагнах и тук покрай туй "събитие" [^]

[xts]

Creep, може и да си прав за joffer и компания. Имаше една тема, където се пъчеха колко са добри в HWBG. Обаче защо да слагат там Осама и други картинки, които лично не съм виждам, но са били по темата за войната.



Според мен са пуснали червей, който маже даред сайтове изпозващи еднакъв скрипт. Преди, около месец как изпищаха хората с phpBB версия преди 2.0.11



PS Ето малко реклама на joffer, не го познавам, но трябва да ми е благодарен

http://danov.info/albums/screenshots/vali_hacked1.png

http://danov.info/albums/screenshots/vali_hacked2.png

[Pa3KaTaH]

А преди няколко дена не бяха ли `хакнати` (скрипт киддийс!) няколко сайта, на които беше лепнато и hwbg ?!



Дарк, малко ми е смешно като казваш толкова спокойно `да, има...` не знаеха ли и админите за това? []