Toyotas.de forum geklaut

[supra.]

Zitat von Willi Thiele

hab ne mail gekriegt das er keinen Bock mehr hat

wer ist er ?

in der Mail steht kein Name ...

die Mail ist von dem, der das Forum geowned hat und nicht von einem Admin (oder ähnlichem) vom Toyota-Forum ...

[suprafan]

ach, das forum muss erst wieder zurück-"geklaut" werden?
mal schauen, vielleicht kann man ja irgendwie behilflich sein....

[supra.]

Tja - eigentlich brauch man nur das machen, was die Scriptkiddies auch gemacht haben - ist natürlich blöd, wenn man sein eigenes Board hacken muss, um wieder Admin-Rechte zu haben ...

[suprafan]

jup..... die forums-software scheint eine sicherheitslücke im anmeldeformular zu haben, das ist wahrscheinlich mitunter ein grund, warum die neuanmeldung jetzt deaktiviert ist

aber es ist HTML-code in der signatur erlaubt, das wäre evtl. noch ein ansatzpunkt für ein paar XSS-spielereien.

[suprafan]

huch, jetzt ist das forum im "wartungsmodus"

[black-devilsupra]

Zitat von suprafan

jup..... die forums-software scheint eine sicherheitslücke im anmeldeformular zu haben, das ist wahrscheinlich mitunter ein grund, warum die neuanmeldung jetzt deaktiviert ist

aber es ist HTML-code in der signatur erlaubt, das wäre evtl. noch ein ansatzpunkt für ein paar XSS-spielereien.

das liegt an den dateien die er auf dem sever hat, wenn er das admin sript umbenennt weiss auch keiner wo er suchen muss!

ist bei allen forenscripten das gleiche, übernehmen immer die standart bezeichnungen, da fällt es dann net schwer das script zu hacken!!

[suprafan]

Zitat von black-devilsupra

das liegt an den dateien die er auf dem sever hat, wenn er das admin sript umbenennt weiss auch keiner wo er suchen muss!

ist bei allen forenscripten das gleiche, übernehmen immer die standart bezeichnungen, da fällt es dann net schwer das script zu hacken!!

hä? bezeichnungen kriegst du ganz einfach über den HTML-quelltext den dein browser dir bei rechts-klick anzeigt.
das problem bei diesem board war, dass die email-adresse im anmeldeformular nicht ausreichend gefiltert wurde und mehr oder weniger unverändert in einen SQL-query geführt wurde. so konnte man beliebige SQL-statements ausführen, u.a. password-hashes von beliebigen usern auslesen. den hash dann in ein brute-force-programm geladen, mit etwas glück und zeit hat man dann das password im klartext.

Zitat von supra.

lol - jetzt hat er wohl ausgeschlafen und macht jetzt weiter - wahrscheinlich rufen da jetzt jede Menge Lemminge unter der angegebenen Abzocknummer an und machen den auch noch reich ...

wie fies... hab mit der telefonnummer mal ne inverssuche ausgeführt, die nummer gehört GTN.ch
die werden sich jetzt freuen....

[supra.]

Zitat von suprafan

wie fies... hab mit der telefonnummer mal ne inverssuche ausgeführt, die nummer gehört GTN.ch
die werden sich jetzt freuen....

oh - doch keine Abzocknummer - dann muss der Typ voll den Hass auf diese GTN-Jungs haben oder auf das Toyota-Forum - oder beide - lol

wer weiß was da so gelaufen ist ...

[Bleifuss]

Ich habe diese Mail erhalten:
Das Toyota Forum wurde von GTN Tuning und TRC Tuning gehackt!

Ich werde das Forum schliessssen es hat kein sinn mehr viele grüsse!



.... ob das so stimmt, wage ich zu bezweifeln!

[suprafan]

die mail hat wohl jeder angemeldete user erhalten, ist natürlich bullshit.....
ist aber langsam so wirklich kein spaß mehr, was der typ da veranstaltet.

[streetfighter]

Zitat von Bleifuss

Ich habe diese Mail erhalten:
Das Toyota Forum wurde von GTN Tuning und TRC Tuning gehackt!

Ich werde das Forum schliessssen es hat kein sinn mehr viele grüsse!



.... ob das so stimmt, wage ich zu bezweifeln!

genau des hab ich auch gekriegt
nun ja meine einstellung zu gtn kennt ihr ja alle

[supra.]

lol - jetzt hat er wohl ausgeschlafen und macht jetzt weiter - wahrscheinlich rufen da jetzt jede Menge Lemminge unter der angegebenen Abzocknummer an und machen den auch noch reich ...

naja mit offenen Wlans kann man heutzutage schon ziemlich sicher sein und sein Unwesen treiben ...