[Админам]

Вчера на собственной шкуре почувствовал дырку в хаке ibProArcade 2.6.8+ (и не я один). Через файл arcade.php был изменен пароль на мой аккаунт, затем залили шел через систему модулей, слили базу данных форума (которая особой цености думаю не представляет и если где то будет развернута база - будет подспорье в виде зеркала форума + клей домена). Ну и до кучи удалили все файлы форума.
Разбираться вчера было некогда, перезалил файлы без базы, форум заработал, но шел так и торчал. Сутра сменили права папки форума на 444, опять форум повис. Стали разбираться - нашли дырку и шел. 3.6.8+ точно дырявый, остальные пробовать что то нет желания.

ps
В паблик не хочется выкладывать запрос на файл. Могу скинуть в личку любому со статусом "Гуру" на этом форуме.

Как насчет этого ? http://www.vbadvanced.com/products.p...fo&productid=8

эээ... мне можно скинуть более подробную инфу?
а то у самого стоит эта приблуда, юзеры часто играются.
отключать - не выход.
в принципе права на все папки у меня разданыпо уму, везде натыканы хтакцессы.

Hobot, скинул ссылочку в ЛС.

Originally Posted by Hobot

в принципе права на все папки у меня разданыпо уму, везде натыканы хтакцессы.

Да у меня тоже как бы не пальцем делано было, права файлов и папки форума были у разных юзеров, однако со скрипта как то умудрились поменять права на папку принадлежащую руту, что в принципе не возможно по системе прав линуха. Права права в папках у меня не акцесс файлами распределены, а конфигом nginx'a который тоже принадлежит руту на всякий случай.

На счет отключения - не поможет, он у меня и так был отключен в продуктах. Хз как он сработал вообще. Короче говоря наверно сошлись все звезды на небе в одну линию и луна затмила их все. Других объяснений я не найду пока что ) Возможно в версии 2.7.х это пофиксили, но ставить себе ее ради эксперимента я что то не хочу.

Со вчерашнего дня дыра уже в паблике, мб стоит сделать рассылку? Конечно, продуктом этим не так массово пользуются, но теперь найдутся "кулхацкиры", которые в очередной раз через паблики пойдут "хекать" форумы.

Блин у меня же стоит он , так мне что его удалить ?

FBI добавил 04.07.2012 в 00:18
временно если отключу игры и удалю этот файл , смогут сделать что то ?

Originally Posted by FBI

временно если отключу игры

У меня был отключен в админке на момент взлома

Originally Posted by FBI

и удалю этот файл , смогут сделать что то ?

Логично что сможешь.

В arcade.php заменил строку

PHP Code:

$ibforums->input['s_id'] = ibp_cleansql($ibforums->input['s_id']); 


на

PHP Code:

$ibforums->input['s_id'] = intval(ibp_cleansql($ibforums->input['s_id'])); 


Гадость вылазить перестала.

спасибо за рассылку!

2,7 стоял. Снёс нафиг. всё равно не играются