Diskuse JPW: This site was HACKED!

	Autor	Zpráva
	bojars Profil	#1 · Zasláno: 22. 1. 2005, 15:01:09 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	DoubleThink Profil *	#2 · Zasláno: 22. 1. 2005, 15:03:01 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	Janek Profil	#3 · Zasláno: 22. 1. 2005, 15:03:44 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	Spikee Profil	#4 · Zasláno: 22. 1. 2005, 15:04:48 Odpovědět Citovat Čo?
	dejwy Profil	#5 · Zasláno: 22. 1. 2005, 15:04:56 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	petr186 Profil *	#6 · Zasláno: 22. 1. 2005, 15:16:44 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	Spikee Profil	#7 · Zasláno: 22. 1. 2005, 15:17:05 Odpovědět Citovat Why was this web Hacked? You're kidding! ;-)
	milan Profil *	#8 · Zasláno: 22. 1. 2005, 15:18:42 Odpovědět Citovat This site was Hacked by De3mKa because of: - AN ERROR IN SQL QUERY (BAD FILTRATION OF DATA IN VARIABLES IN INDEX.PHP) - ATTACKER CAN GET PASSWORDS OF ALL USERS Please fix this problem! ;)
	de3mka Profil	#9 · Zasláno: 22. 1. 2005, 15:21:18 Odpovědět Citovat Just wanted to show an error.. Don't take it so hard
	Leo Profil	#10 · Zasláno: 22. 1. 2005, 15:24:12 Odpovědět Citovat No byva zvykem o chybe nejdriv napsat spravci webu a pokud na to kasle, tak teprve pak delat takovyhle vylomeniny. Leo
	Spikee Profil	#11 · Zasláno: 22. 1. 2005, 15:27:13 Odpovědět Citovat Leo No býva, ale čo sa dá robiť?
	Webspy Profil	#12 · Zasláno: 22. 1. 2005, 15:29:21 Odpovědět Citovat Ted uz to 100% opravi )
	de3mka Profil	#13 · Zasláno: 22. 1. 2005, 15:40:59 Odpovědět Citovat solution: patch http://www.minibb.net/index.php?p=download
	Spikee Profil	#14 · Zasláno: 22. 1. 2005, 15:44:42 · Upravil/a: Spikee Odpovědět Citovat Wait for administrators.
	Leo Profil	#15 · Zasláno: 22. 1. 2005, 16:06:32 Odpovědět Citovat Tipuju na neosetrenou moznost UNION v SELECTu? Leo
	thingwath Profil	#16 · Zasláno: 22. 1. 2005, 16:13:41 Odpovědět Citovat Ach jo, skutečně by se našel lepší způsob jak na to upozornit admina. de3mka: I think admin would upgrade miniBB, if you told him. Maybe he will do it faster now ;-)
	Admin Profil	#17 · Zasláno: 22. 1. 2005, 20:02:11 Odpovědět Citovat de3mka díky moc za informaci Tvá demonstrace síly se dala vypustit, ale bylo to působivé. Můžeš mi prosím testnout současný stav, zda je všechno v pohodě? Yuhů
	Leo Profil	#18 · Zasláno: 22. 1. 2005, 20:37:33 Odpovědět Citovat Yuhu, obavam se, ze dem3ka nepise cesky - ale mozna se jenom tak maskuje. Koukni se na IP adresu do logu, Leo
	Michalek Profil	#19 · Zasláno: 22. 1. 2005, 20:55:51 Odpovědět Citovat Trosicku se pokusim :-) de3mka: Thanks for information about error (bug). Yours demonstration of force was cogent, but maybe futile. Can You please test phorum now? BTW: I am sorry - my English must be terrible :-) I learn it only two years.
	Yuhů Profil	#20 · Zasláno: 22. 1. 2005, 21:03:01 · Upravil/a: Yuhů Odpovědět Citovat ups, ani na chvíli jsem nezapochyboval, že je to Čech a IP na to sedí. Karlova Univerzita.
	Leo Profil	#21 · Zasláno: 22. 1. 2005, 21:54:59 Odpovědět Citovat Porad lepsi vlastne slusny jednotlivec nez nejaky program, ktery si pres Google najde PHP skripty s neosetrenymi vstupy a pak si smlsne ma tisicich :-) Leo
	Kráťa Profil	#22 · Zasláno: 22. 1. 2005, 22:19:39 Odpovědět Citovat ty vado...
	Leo Profil	#23 · Zasláno: 22. 1. 2005, 22:33:10 Odpovědět Citovat Pouzivani verejne znamych systemu s otevrenym kodem pro diskusni fora ma svoje vyhody i nevyhody - vzhledem k tomu, ze mame pres Google prakticky okamzity prehled ktere stranky pouzivaji jaky system a jakou verzi (nikdy se system nezapomene nekde na strance podepsat :-) tak je v okamziku kdy v kodu najdete diru snadne se do starnek nabourat. Na druhe strane se to rychle rozkrikne a nekdo za vas udela opravu souboru. Zkuste si zagooglovat "Powered by miniBB 1.x" kde je x je male cele cislo (posledni - a prvni bezpecna - verze jak se zda je 1.7). Leo
	Yuhů Profil	#24 · Zasláno: 22. 1. 2005, 22:36:14 Odpovědět Citovat ještě přidám odkaz na vysvětlující a omluvnou diskusi: http://diskuse.jakpsatweb.cz/index.php?action=vthread&forum=18&topic=2 485
	mgiel Profil	#25 · Zasláno: 23. 1. 2005, 01:38:17 Odpovědět Citovat já mám štěstí dneska na háčkaře....no kamos taky zabrečel když mu nakouk na ftp a delete.
	kelvin Profil	#26 · Zasláno: 23. 1. 2005, 16:22:02 Odpovědět Citovat Leo - je nutné na té stránce ten text "Powered by miniBB 1.x" mít? Porušil bych nějaké pravidlo - zákon kdybych si pořídil podobnou diskuzi a ten text prostě smazal? Tak jsem to udělal na jednom webu, kde si to také redakční systém psal do všech patiček.
	Leo Profil	#27 · Zasláno: 23. 1. 2005, 17:03:30 Odpovědět Citovat Ja netusim jake jsou licencni podminky na pouziti miniBB, pokud to smazes tak se to urcite da zjistit i nejak jinak, ze mas tenhle system, Leo
	Martin Kuželka Profil	#28 · Zasláno: 23. 1. 2005, 17:12:52 Odpovědět Citovat Afaik ten copyright smazat nesmíš.
	thingwath Profil	#29 · Zasláno: 23. 1. 2005, 17:17:04 Odpovědět Citovat Kdyby se smazala jenom verze, tak by to IMHO neměl být problém. A nikdo vás určitě žalovat nebude.
	Leo Profil	#30 · Zasláno: 23. 1. 2005, 17:26:06 Odpovědět Citovat Zakladni pouceni z krizoveho vyvoje :-) by melo byt takove, ze pokud pouzijete nejaky znamy system tak se odsuzujete k neustalemu sledovani bezpecnostnich for a stranek (myslim o pocitacoveho bezpecnosti) nebo minimalne k domovske strance projektu a instalujete nejnovejsi verze - to same treba PHPBB, ten mel prusvih nedavno, kdy si na nem smlsnul cervik Santy.A (a hledal je pres Google). Pouzil taky neosetreny vstup, mimo jine spatne pouzitou fci urldecode: http://cz2.php.net/manual/cs/function.urldecode.php (prvni komentar pod strankou manualu) Leo
		Časová prodleva: 19 let

Toto téma je uzamčeno. Odpověď nelze zaslat.