Website steeds gehackt

Te veel om op te noemen.. Moet je maar even Googlen.

Volgens mij ligt het niet aan phpmenno...

YES SHELL GEVONDEN!
Waarschijnlijk is het nu opgelost
Weet ook al via welke pagina ze dat hebben gedaan. Dat heb ik nu ook gefixt

Nickjexx schreef:

Volgens mij ligt het niet aan phpmenno...

YES SHELL GEVONDEN!Afbeelding

Waarschijnlijk is het nu opgelost
Weet ook al via welke pagina ze dat hebben gedaan. Dat heb ik nu ook gefixt

Als je het even vertelt, kunnen andere PHPMenno gebruikers er ook iets aan hebben.

Sebastiaanh schreef:

Eerdere citaten tonen

Nickjexx schreef:

Volgens mij ligt het niet aan phpmenno...

YES SHELL GEVONDEN!Afbeelding

Waarschijnlijk is het nu opgelost
Weet ook al via welke pagina ze dat hebben gedaan. Dat heb ik nu ook gefixt
Als je het even vertelt, kunnen andere PHPMenno gebruikers er ook iets aan hebben.

Natuurlijk. De fout zat in het avatar systeem waar je avatars upload.

Ik gebruik die pagina toch niet dus heb ik hem er uitgesloopt. Wat je nu wel kan doen is als je phpmenno gebruikt 1x in de zoveel tijd een backup maken en de backup uitpakken op je bureaublad of iets. En dan scan je alles met je virus scan. AVG ging meteen scannen op Shell dingen. Toen zag ik een paar bestanden met php virus. Die heb ik verwijdert. Via de ftp.

Toen deed ik nog een scan toen zag ik in de map uploads/avatars/shelp.php

Ik keek en het was idd een 99shell. Dus het is bij deze opgelost Nu kijken of het zo blijft.

Nickjexx schreef:

Ik heb al een jaar geen problemen?

Omdat zon site nogal doelloos is om te hacken eigenlijk?
Maja, dat mensen er pas na 1 jaar zin in hebben om uit te proberen betekend dus niet dat het hackveilig is.

Tgrm schreef:

Eerdere citaten tonen

Nickjexx schreef:

Ik heb al een jaar geen problemen?

Omdat zon site nogal doelloos is om te hacken eigenlijk?
Maja, dat mensen er pas na 1 jaar zin in hebben om uit te proberen betekend dus niet dat het hackveilig is.

Is gebruik het avatar systeem nooit Vreemd ik ga het aan de maker van phpmenno melden / en de gebruikers van menno.

Nickjexx schreef:

Eerdere citaten tonen

Tgrm schreef:

Eerdere citaten tonen

Nickjexx schreef:

Ik heb al een jaar geen problemen?

Omdat zon site nogal doelloos is om te hacken eigenlijk?
Maja, dat mensen er pas na 1 jaar zin in hebben om uit te proberen betekend dus niet dat het hackveilig is.

Is gebruik het avatar systeem nooit

Nee, maar als iemand ondekt dat jij phpmenno gebruikt ken hij makkelijk opzoeken hoe de file heet van avatar uploaden... want die had je gewoon op je server staan.

Tgrm schreef:

Eerdere citaten tonen

Nickjexx schreef:

Eerdere citaten tonen

Tgrm schreef:

Eerdere citaten tonen

Nickjexx schreef:

Ik heb al een jaar geen problemen?

Omdat zon site nogal doelloos is om te hacken eigenlijk?
Maja, dat mensen er pas na 1 jaar zin in hebben om uit te proberen betekend dus niet dat het hackveilig is.

Is gebruik het avatar systeem nooit

Nee, maar als iemand ondekt dat jij phpmenno gebruikt ken hij makkelijk opzoeken hoe de file heet van avatar uploaden... want die had je gewoon op je server staan.

Ja idd
Mensen zeggen wel je site zit vol leks zo als:
Quote:
PHPmenno is ook zo lek als een olifant die wegfietst op een gouden koekje.

Als mensen dan eens zeggen wat er mis mee is. Niet zeggen van het is een slecht systeem. Zeg dan meteen wat er mis is. en op welke pagina. Hou anders je mond

Bij de geupdate versies van PHPMenno is die fout al verholpen wat er dus op wijst dat jij een verouderde versie gebruikt .

Das natuurlijk nooit slim

Hdradio schreef:

Bij de geupdate versies van PHPMenno is die fout al verholpen wat er dus op wijst dat jij een verouderde versie gebruikt .

Das natuurlijk nooit slim

Ja maar ik heb 1000 accounts lopen. Als ze ineens overgaan naar MD5 of iets of SHA 265 of wat het ook is. Ben ik 1000e accounts kwijt.....

om welke PHPmenno versie gaat het?.
dan zal ik de shell eruit halen en het nieuwe versie ergens posten.

// fanorg dat kan niet want md5 wachtwoords worden niet herkent met sha

dan moet je een pagina maken met gegevens veranderen iedereen die ingelogd die eerst op dat pagina komt en op dat pagina zo iets update from users

dan moet je wachtwoord neerzetten als md5

Tmeiland schreef:

om welke PHPmenno versie gaat het?.

dan zal ik de shell eruit halen en het nieuwe versie ergens posten.

// fanorg dat kan niet want md5 wachtwoords worden niet herkent met sha

dan moet je een pagina maken met gegevens veranderen iedereen die ingelogd die eerst op dat pagina komt en op dat pagina zo iets update from users

dan moet je wachtwoord neerzetten als md5

De shell is er al uit. de versie weet ik niet hij werkt tenminste,

Elke gebruiker moet het dan opnieuw doen super irri.

Ja, dat is een beslissing die jij moet nemen

Ik wil je login systeem wel op sqli inspecteren?

======

Geef eens een link met dit erin: id=84 ofzo

Edit: sorry voor dxubbelpost

//sjoerdedit: 2 berichten samengevoegd

Geef eens een link met dit erin: id=84 ofzo

Edit: sorry voor dxubbelpost