Hack erop los!

Hoi,

Zoals sommigen van jullie weten, is een tijd geleden een site van mij gehackt. We gebruikten een SMF forum en opeens was alles verwijderd en zn hack tekst erop etc. Wij hebben het probleem nog niet gevonden, ik snap niet hoe ze zomaar de website hebben gehackt. SMF forum is best goed beveiligd maar op 1 of andere manier zijn ze toch op de FTP gekomen. Ik heb een control paneel gemaakt, zover ik weet is die hacker-vrij. Maar het is misschien de enige manier hoe ze binnen zijn gekomen.

Schade is / was groot, ben ruim 20.000 - 50.000 gebruikers kwijt. Heel jammer allemaal, maar heb gelukkig backups kunnen vinden.

Anyway, ik ben niet zo goed in het hacken. Dus ik heb op een andere website mijn paneel online gezet. En ik laat jullie (of wie dan ook) het systeem hacken (als het mogelijk is). Dus je bent vrij te doen wat je wilt doen, injecties, XSS, whatever. Als je maar eerlijk vertelt hoe je erin bent gekomen zodat ik het ook kan oplossing.

Het paneel is hier te vinden.

Groet,

Kingunit

Ik zou zeggen, check je logs van het moment dat je gehacked bent?

Aarclay schreef:

Ik zou zeggen, check je logs van het moment dat je gehacked bent?

Ik heb verder niets speciaals kunnen vinden. SMF is zover ik weet gewoon veilig. En ik wil best weten hoe ze erin zijn gekomen. Dus is eigen het paneel de enige weg. Maar ik zou graag weten of het mensen wel eens lukt om erin te komen. Dus mensen met ervaring mogen het uittesten.

Niet toevallig je FTP wachtwoord ergens rond geslingerd?
Of iemand anders die het ook weet? Want je zegt wij, dus meervoud.

Azdinnn schreef:

Niet toevallig je FTP wachtwoord ergens rond geslingerd?
Of iemand anders die het ook weet? Want je zegt wij, dus meervoud.

Nergens het wachtwoord laten slingeren. Het is niet een simpel wachtwoord, gewoon wat random crap met dingen erin. En ja, we zijn een community er zijn dus 2 anderen die het wachtwoord ook hebben. Dan zijn de andere 2 eigenaren, en die hebben er ook niet mee gespeeld o.i.d.

Zou het geen shell kunnen zijn? Had je een upload systeem?

toevoeging op 29 maart 2012, 16:44:00:
Offtopic: Whoow veel reacties tegelijk.

http://www.kingunit.com/ucp/mapsubmit.php hier is iig al XSS mogelijk, maar deze is niet schadelijk ofzo. Ik ga proberen een shell te uploaden, goed?

Nickjexx schreef:

Zou het geen shell kunnen zijn? Had je een upload systeem?

Er is een upload systeem, ja.

Sebastiaanh schreef:

http://www.kingunit.com/ucp/mapsubmit.php hier is iig al XSS mogelijk, maar deze is niet schadelijk ofzo. Ik ga proberen een shell te uploaden, goed?

Graag.

Shell uploaded ...

Kingunit schreef:

Eerdere citaten tonen

Nickjexx schreef:

Zou het geen shell kunnen zijn? Had je een upload systeem?

Er is een upload systeem, ja.

Eerdere citaten tonen

Sebastiaanh schreef:

http://www.kingunit.com/ucp/mapsubmit.php hier is iig al XSS mogelijk, maar deze is niet schadelijk ofzo. Ik ga proberen een shell te uploaden, goed?

Graag.

Dan is het waarschijnlijk een Shell geweest. Dat probleem heb ik ook een aantal keer gehad.

toevoeging op 29 maart 2012, 16:46:39:
Wat je kan doen is upload systeem beter beveiligen, en logs mee geven van je upload systeem. Met WELK bestand er wordt geüpload e.t.c.

Nickjexx schreef:

Eerdere citaten tonen

Kingunit schreef:

Eerdere citaten tonen

Nickjexx schreef:

Zou het geen shell kunnen zijn? Had je een upload systeem?

Er is een upload systeem, ja.

Eerdere citaten tonen

Sebastiaanh schreef:

http://www.kingunit.com/ucp/mapsubmit.php hier is iig al XSS mogelijk, maar deze is niet schadelijk ofzo. Ik ga proberen een shell te uploaden, goed?

Graag.

Dan is het waarschijnlijk een Shell geweest. Dat probleem heb ik ook een aantal keer gehad.

toevoeging op 29 maart 2012, 16:46:39:
Wat je kan doen is upload systeem beter beveiligen, en logs mee geven van je upload systeem. Met WELK bestand er wordt geüpload e.t.c.

Als het een Shell was geweest. Tot hoever kon de schade gaan? Kun je met een Shell FTP gegevens krijgen? Ik zou graag weten hoe een Shell precies in elkaar zit. Ik weet namelijk niet wat een Shell inhoud, ja een PHP script. Maar hoe kan ik het bestrijden?

En ja, ik log echt bijna alles. Maar al mijn MySQL tabellen zijn ook weg, dus al mijn logs ook.

Wouterp schreef:

Shell uploaded ...

Dan wil ik wel eens weten hoe, wan mij was t niet gelukt op welke manier dan ook.

toevoeging op 29 maart 2012, 16:49:40:
Kingunit, een shell is ong hetzelfde als DirectAdmin, je kan echt bijna alles (met de bestanden)

Wouterp schreef:

Shell uploaded ...

Tot hoever was het schadelijk? Want ik heb niet echt veel gemerkt.

Kingunit schreef:

Eerdere citaten tonen

Wouterp schreef:

Shell uploaded ...

Tot hoever was het schadelijk? Want ik heb niet echt veel gemerkt.

Je kan er van alles mee, je kan in PhpMyAdmin, want je kan in de config bestanden.

Het is dus eigenlijk een online FTP. (Zonder dat je een wachtwoord nodig hebt)

Aah oke. Ben benieuwd of het iemand hier lukt. Wil dus wel weten of het via deze manier is gedaan.
toevoeging op 29 maart 2012, 17:20:11:
Sterker nog. Ik geef 2 punten aan de persoon, bij wie het gelukt is. Mij laat zien hoe, en een duidelijk oplossing laat zien.