форум vBSupport.ru > vBulletin > vBulletin 3.8.x > Вопросы по vBulletin 3.8
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
akoK
На доске почёта
ну и хватит на этом
 
banned nax
Angry таки взломали?
0

Недалее как вчера ночью, через форму обратной связи авалило несколько сотен сообщений вида:

Quote:
The following message was sent to you via the ***** Contact Us form by 1 ( mailtotxscan-demo@MTkyLjE2OC4wLjE.com ).

--------------------------------

;id;
или
../../../../../../../../../etc/passwd\0
--------------------------------

Referring Page: http://домен/PTgdlbyltedm.htm
IP Address: 95.133.112.207
User Name: Unregistered
User ID: 0
Email: ptxscan-demo@MTkyLjE2OC4wLjE.com
Я конечно IP заблокировал в htaccess, но после просмотра архива БД я нашел строки

Code:
DROP TABLE IF EXISTS `mailqueue`;
CREATE TABLE `mailqueue` (
  `mailqueueid` int(10) unsigned NOT NULL auto_increment,
  `dateline` int(10) unsigned NOT NULL default '0',
  `toemail` mediumtext,
  `fromemail` mediumtext,
  `subject` mediumtext,
  `message` mediumtext,
  `header` mediumtext,
  PRIMARY KEY  (`mailqueueid`)
) ENGINE=MyISAM /*!40101 DEFAULT CHARSET=cp1251 */;

INSERT INTO `mailqueue` VALUES
(505, 1240457155, 'admin@домен, 'admin@домен', '=?windows-1251?q?домен_Contact_Us_Form_-_=CF=F0=EE=E1=EB=E5=EC=FB_=F1_=F1=E0=E9=F2=EE=EC?=', 'The following message was sent to you via the **** Contact Us form by 1 ( mailto:ptxscan-demo@MTkyLjE2OC4wLjE.com ).\r\n\r\n--------------------------------\r\n\r\n;id;\r\n\r\n--------------------------------\r\n\r\nReferring Page: http://домен/PTgdlbyltedm.htm\r\nIP Address: 95.133.112.207\r\nUser Name: Unregistered\r\nUser ID: 0\r\nEmail: ptxscan-demo@MTkyLjE2OC4wLjE.com', 'From: \"1 @ домен\" <ptxscan-demo@MTkyLjE2OC4wLjE.com>\r\nSender: admin@домен.info\r\nReturn-Path: admin@домен.info\r\nMessage-ID: <20090423152755.a96d0f2118a6@домен.info>\r\nMIME-Version: 1.0\r\nContent-Type: text/plain; charset=\"windows-1251\"\r\nContent-Transfer-Encoding: 8bit\r\nX-Priority: 3\r\nX-Mailer: vBulletin Mail via PHP\r\n');
И можно ли ниже INSERT INTO `mailqueue` VALUES снести все?
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 09:31 PM.


Powered by vBulletin® Version 3.6.9
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...