форум vBSupport.ru > vBSupport.ru > Безопасность
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
Serberg
Специалист
 
Serberg's Avatar
Exclamation Уязвимость в хаке ibProArcade 2.6.8+
13

Вчера на собственной шкуре почувствовал дырку в хаке ibProArcade 2.6.8+ (и не я один). Через файл arcade.php был изменен пароль на мой аккаунт, затем залили шел через систему модулей, слили базу данных форума (которая особой цености думаю не представляет и если где то будет развернута база - будет подспорье в виде зеркала форума + клей домена). Ну и до кучи удалили все файлы форума.
Разбираться вчера было некогда, перезалил файлы без базы, форум заработал, но шел так и торчал. Сутра сменили права папки форума на 444, опять форум повис. Стали разбираться - нашли дырку и шел. 3.6.8+ точно дырявый, остальные пробовать что то нет желания.

ps
В паблик не хочется выкладывать запрос на файл. Могу скинуть в личку любому со статусом "Гуру" на этом форуме.
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 
 
Вектор
Эксперт
 
Вектор's Avatar
Default
0

Как насчет этого ? http://www.vbadvanced.com/products.p...fo&productid=8
 
 
Hobot
Эксперт
 
Hobot's Avatar
Default
0

эээ... мне можно скинуть более подробную инфу?
а то у самого стоит эта приблуда, юзеры часто играются.
отключать - не выход.
в принципе права на все папки у меня разданыпо уму, везде натыканы хтакцессы.
 
 
Sampler
На доске почёта
Пособничество террористам
 
banned nax
Default
1

Hobot, скинул ссылочку в ЛС.
 
 
Serberg
Специалист
 
Serberg's Avatar
Default
0

Quote:
Originally Posted by Hobot View Post
в принципе права на все папки у меня разданыпо уму, везде натыканы хтакцессы.
Да у меня тоже как бы не пальцем делано было, права файлов и папки форума были у разных юзеров, однако со скрипта как то умудрились поменять права на папку принадлежащую руту, что в принципе не возможно по системе прав линуха. Права права в папках у меня не акцесс файлами распределены, а конфигом nginx'a который тоже принадлежит руту на всякий случай.

На счет отключения - не поможет, он у меня и так был отключен в продуктах. Хз как он сработал вообще. Короче говоря наверно сошлись все звезды на небе в одну линию и луна затмила их все. Других объяснений я не найду пока что ) Возможно в версии 2.7.х это пофиксили, но ставить себе ее ради эксперимента я что то не хочу.

Last edited by Serberg : 07-02-2012 at 11:17 PM.
 
 
OlgaB
Специалист
 
OlgaB's Avatar
Default
1

Со вчерашнего дня дыра уже в паблике, мб стоит сделать рассылку? Конечно, продуктом этим не так массово пользуются, но теперь найдутся "кулхацкиры", которые в очередной раз через паблики пойдут "хекать" форумы.
 
 
FBI
Знаток
 
FBI's Avatar
Default
0

Блин у меня же стоит он , так мне что его удалить ?

FBI добавил 04.07.2012 в 00:18
временно если отключу игры и удалю этот файл , смогут сделать что то ?

Last edited by FBI : 07-04-2012 at 12:18 AM. Reason: Добавлено сообщение
 
 
Serberg
Специалист
 
Serberg's Avatar
Default
0

Quote:
Originally Posted by FBI View Post
временно если отключу игры
У меня был отключен в админке на момент взлома

Quote:
Originally Posted by FBI View Post
и удалю этот файл , смогут сделать что то ?
Логично что сможешь.
 
 
True
Администратор
 
True's Avatar
Default
2

В arcade.php заменил строку
PHP Code:
$ibforums->input['s_id'] = ibp_cleansql($ibforums->input['s_id']); 
на
PHP Code:
$ibforums->input['s_id'] = intval(ibp_cleansql($ibforums->input['s_id'])); 
Гадость вылазить перестала.

спасибо за рассылку!

Last edited by True : 07-04-2012 at 10:09 AM.
 
 
Славка
Специалист
 
Славка's Avatar
Default
0

2,7 стоял. Снёс нафиг. всё равно не играются
 


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 03:00 PM.


Powered by vBulletin® Version 4.x.fuck
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...