dziury w modyfikacjach

 

Strona 1 z 1 [ 9 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 28 Maj 2007, 15:32

  lol2

  

  
  Rejestracja: 29 Sie 2006, 21:49
  Posty: 47
  witam od paru dni mam problem z skiddies , chodzi o sql injection,
  forum jest zaktualizowane do 2.0.22 jednak jakims cudem ciągle wywalaja mi tabele z bazy, przypuszczam ze to jakas dziura w modyfikacji , mam zainstalowany eXtreme Styles , +- , cr , shoutbox przema, Simple Subforums, raport post i ten hack od wysylania powodu zamkniecia tematu itd , center bbcode, w PA szukajka userów i pm menager , którędy to robią ?
  dostep do bazy przez php admina nie wchodzi w gre ,
  
  w bazie mam rózne tabele po innych modach ale to chyba nie powinno na nic wplywac ?

  

Odpowiedzi

• Wysłany: 28 Maj 2007, 16:10

  daroo

  

  
  Rejestracja: 15 Lip 2005, 09:50
  Posty: 327
  Pochwały: 31
  lol2 napisał(a):

  jakims cudem ciągle wywalaja mi tabele z bazy,

  
  Zdaje mi się, że funkcja mysql_query() pod MySQL nie daje możliwości wykonywania kilku zapytań SQL na raz (w jednym wywołaniu funkcji), więc usuwanie tabel z bazy poprzez sql injection nie jest możliwe. Można usuwać za to rekordy.
  Artykuł na ten temat http://pl.wikipedia.org/wiki/SQL_injection
  Co do twoich modyfikacji to można się przyjrzeć +-, shoutbox, raport post, ale może to też być bug w phpBB (w co wątpie) lub po prostu ktoś ma dane do twojej bazy danych.

  Uwagi moderatora daroo (dodane 28 Maj 2007, 16:15):

  Ostatnio edytowany przez daroo, 28 Maj 2007, 16:15, edytowano w sumie 1 raz

  

• Wysłany: 28 Maj 2007, 16:13

  lol2

  

  
  Rejestracja: 29 Sie 2006, 21:49
  Posty: 47
  no to jakim cudem wywalaja cale tabele czytalem cos o wprowadzeniu
  poprzez katalog cache zapytania do bazy

  

• Wysłany: 28 Maj 2007, 17:34

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  no ale nie masz logów jakiś żeby zobaczyć kto i co robił ?

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 28 Maj 2007, 18:38

  lol2

  

  
  Rejestracja: 29 Sie 2006, 21:49
  Posty: 47
  mam ale nie widać nic , ani dziwnych odwołań ani wejscia do phpmyadmina , zreszta to 2 wykluczam w 100% , na pewno nie przez php admina to zrobili
  
  [ Dodano: 28 Maj 2007 19:37 ]
  ok cos mam w całym dniu jest tylko jedno takie odwołanie i to w okolicach godzin ataku
  
  [28/May/2007:15:39:27 +0200] "HEAD / HTTP/1.1" 200
  
  HEAD
  
  
  
  jakieś pomysły ? co to moze byc ?

  

• Wysłany: 28 Maj 2007, 19:09

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  dostarczyłeś niesamowitą ilość informacji

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 28 Maj 2007, 19:14

  lol2

  

  
  Rejestracja: 29 Sie 2006, 21:49
  Posty: 47
  no tylko to jest w logu o.O
  
  
  [28/May/2007:15:39:27 +0200] "HEAD / HTTP/1.1" 200 0 "-" "User-Agent"
  
  
  nic wiecej nie ma

  

• Wysłany: 28 Maj 2007, 19:37

  kociol

  

  

  
  Rejestracja: 15 Lis 2005, 10:10
  Posty: 1319
  Pochwały: 121
  więc albo wyczyścili ci logi, albo nie o tych logach mówimy, przykładowe "macanie" strony zapisane w access.log:

  Cytuj:

  127-115-60-69.serverpronto.com - - [27/May/2007:04:35:54 +0200] "GET /chat//chat/messagesL.php3 HTTP/1.1" 404 195 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:35:55 +0200] "GET /phpchat//chat/messagesL.php3 HTTP/1.1" 404 198 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:35:58 +0200] "GET /chatroom//chat/messagesL.php3 HTTP/1.1" 404 199 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:02 +0200] "GET /forum//chat/messagesL.php3 HTTP/1.1" 404 196 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:02 +0200] "GET /phpMyChat-0.14.2//chat/messagesL.php3 HTTP/1.1" 404 207 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:02 +0200] "GET /php/phpmychat//chat/messagesL.php3 HTTP/1.1" 404 204 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:03 +0200] "GET /phpMyChat-0.14.5//chat/messagesL.php3 HTTP/1.1" 404 207 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:12 +0200] "GET /chat1//chat/messagesL.php3 HTTP/1.1" 404 196 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:12 +0200] "GET /forums//chat/messagesL.php3 HTTP/1.1" 404 197 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:12 +0200] "GET /chat2//chat/messagesL.php3 HTTP/1.1" 404 196 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
  127-115-60-69.serverpronto.com - - [27/May/2007:04:36:13 +0200] "GET /chat3//chat/messagesL.php3 HTTP/1.1" 404 196 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"

  ---

  pozdrawiam
  Kocioł

  

• Wysłany: 29 Maj 2007, 12:06

  lol2

  

  
  Rejestracja: 29 Sie 2006, 21:49
  Posty: 47
  nie mam nic takiego

  

 

Strona 1 z 1 [ 9 posty(ów) ]