Tato diskuse byla hacknuta

22. ledna odpoledne se neznámému hackerovi podařilo známým exploitem nechat si vypsat MD5kové hashe několika uživatelů. Šlo o asi třicet nejdříve registrovaných uživatelů (id do 30). Pokud má uživatel heslo příliš jednoduché, z MD5 hashe lze heslo odhalit.

Hacker, který se představil jako De3mKa, byl potom tak hodný, že nám průnik do systému oznámil v diskusi.

http://diskuse.jakpsatweb.cz/index.php?action=vthread&forum=1&topic=24 80

Pokusil jsem se o instalaci záplaty. Vzhledem k tomu, že jsem to dělal v rychlosti a dost na koleně, vás poprosím o otestování současného systému.

Vážení uživatelé, je mi velice líto, že jste utrpěli bezpečnostní újmu. Dovolím si vám doporučit, abyste pouvažovali nad změnou hesla. Totéž v jiných diskusních fórech, kde používáte stejné jméno a heslo. Pokud je vaše uživatelské id větší než 30 nebo máte heslo dostatečně složité, pravděpodobně se Vás to netýká.

Děkuji Vám za pochopení.

Asi takhle:
http://diskuse.jakpsatweb.cz/index.php?action=userinfo&user=1%20union% 20select%201,2,user_password%20from%20minibb_users/*

před patchem to vypsalo třicet prvních md5 hashů hesel z databáze. Pokud máš heslo příliš jednoduché, dá se určitými prográmky z md5 hashe heslo uhádnout, laicky řečeno.

Jak přesně funguje ten union select v případě napadeného skriptu, jsem ještě nezjistil.

mam, piš mi na mail, prosím

120? Já jich vytáhnul nejvýše 30, ale chápu, že sis asi mohl nastavit svůl LIMIT.

1.6