Атака хакеров Team Animus

Тема в разделе "Новости информационной безопасности", создана пользователем akok, 5 май 2011.

  1. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.745
    Симпатии:
    14.944
    Сегодня ночью около 03:00 по Киевскому времени, произошла массовая атака хакерами Team Animus на форумы vBulletin, которые использовали хак Cyb - Advanced Forum Rules (версии 4.0.2 и 5.0.2 и ниже).

    Один из кусков кода из-за которого хакеры имели возможность выполнить SQL инъекцию.
    PHP:
    $vbulletin->db->query_write("UPDATE " . TABLE_PREFIX . "forum SET cyb_frules = '" . $vbulletin->GPC['rules_id'] . "' WHERE forumid IN ($cfrules_forums) ");



    Источник и инструкции по "излечению" ресурса.
     
    2 пользователям это понравилось.
  2. aidoqa

    aidoqa Активный пользователь

    Сообщения:
    1.126
    Симпатии:
    313
    Здравствуйте

    Получается все хакеры хорошо знают РНР и SQL ?
     
  3. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.745
    Симпатии:
    14.944
    Думаю у них тоже есть разделение труда :)
     
    1 человеку нравится это.
  4. aidoqa

    aidoqa Активный пользователь

    Сообщения:
    1.126
    Симпатии:
    313
    или еще и другие языки программирования?

    Добавлено через 8 минут 56 секунд
    это как?
     
  5. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.745
    Симпатии:
    14.944
    1 человеку нравится это.
Загрузка...
Похожие темы - Атака хакеров Team
  1. akok
    Ответов:
    1
    Просмотров:
    204
  2. Severnyj
    Ответов:
    0
    Просмотров:
    630
  3. Severnyj
    Ответов:
    0
    Просмотров:
    550
  4. Severnyj
    Ответов:
    7
    Просмотров:
    904
  5. Severnyj
    Ответов:
    0
    Просмотров:
    838
  6. Mila
    Ответов:
    0
    Просмотров:
    1.158

Поделиться этой страницей

Загрузка...