Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пользователей

Discussion in 'Мировые новости. Обсуждения.' started by Nelzone, 7 Feb 2009.

  1. Nelzone

    Nelzone Banned

    Joined:
    12 Apr 2008
    Messages:
    207
    Likes Received:
    134
    Reputations:
    6
    [​IMG]
    Сообщается о взломе инфраструктуры проекта phpBB, сайт которого остается заблокированным с воскресенья. Используя брешь в безопасности модуля PHPList злоумышленникам удалось перехватить базу в 400 тысяч аккаунтов пользователей форума. Атаковавшим удалось восстановить из MD5 хешей около 28 тыс. паролей, которые в последующем были опубликованы в сети, вместе адресами электронной почты и персональными данными пользователей. Команда разработчиков сообщает, что в самом коде форума phpBB неисправленные уязвимости отсутствуют и проблема касается только приложения PHPList, используемого в проекте для работы с почтовой рассылкой, cообщает opennet.ru.

    Подробности

    вот db

    Code:
    $dbms = 'mysqli';
    $dbhost = 'phpbb.db.osuosl.org';
    $dbport = '';
    $dbname = 'phpbb';
    $dbuser = 'phpbb2';
    $dbpasswd = 'saxM9nfRjLbJ2Yy5';
    $table_prefix = 'community_';
    
    While I was at it I checked out the config for PHPlist and it was also in plain text:
    $database_host = "localhost";
    $database_name = "phpbb_phplist";
    $database_user = 'phplist';
    $database_password = 'Berti3_Danc3';
     
    #1 Nelzone, 7 Feb 2009
    Last edited: 7 Feb 2009
    1 person likes this.
  2. AkeLLa

    AkeLLa Banned

    Joined:
    30 Aug 2008
    Messages:
    235
    Likes Received:
    246
    Reputations:
    1
    круто, кто успел скачать дамп?
     
  3. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    598
    Likes Received:
    274
    Reputations:
    91
    Хорошо что не в самом форуме.
    А то опять приступ параноика начнется. Все сам писать с нуля начну.
     
  4. diehard

    diehard Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    568
    Likes Received:
    267
    Reputations:
    15
    Выкладывайте уже дамп :)
     
  5. omel

    omel Elder - Старейшина

    Joined:
    26 Jun 2007
    Messages:
    27
    Likes Received:
    1
    Reputations:
    0
    дамп в студию :)
     
  6. DVD_RW

    DVD_RW Banned

    Joined:
    27 Apr 2008
    Messages:
    414
    Likes Received:
    206
    Reputations:
    -36
    хахаххаха ... хек!!!!!!!!!!!!! это я хекнул ... :( юзал пптп впн +сокс + дедик..
     
  7. Troop

    Troop Elder - Старейшина

    Joined:
    1 Feb 2008
    Messages:
    91
    Likes Received:
    44
    Reputations:
    10
    да истерия тперь начнеться массовая
    Будет все апдейты качать непонимая зачем
     
  8. ReduKToR

    ReduKToR Active Member

    Joined:
    5 Jan 2009
    Messages:
    505
    Likes Received:
    179
    Reputations:
    4
    блин, люди можетэо покажется глупым,но мне надо дамп информации,вместе с юзерами,тоесть вместе с темами,сообщениями и т.д
     
  9. Future_Life

    Future_Life Member

    Joined:
    13 Dec 2008
    Messages:
    23
    Likes Received:
    11
    Reputations:
    0
    Жостко конечно...
     
  10. Vandam

    Vandam Banned

    Joined:
    3 Aug 2008
    Messages:
    17
    Likes Received:
    39
    Reputations:
    0
    жестока....)))
     
  11. -Onotole-

    -Onotole- Elder - Старейшина

    Joined:
    10 Jun 2008
    Messages:
    61
    Likes Received:
    141
    Reputations:
    8
    я догадывался,что такое очко как в их форумах будет и на их сайте :/
     
  12. etc

    etc Elder - Старейшина

    Joined:
    16 Feb 2008
    Messages:
    113
    Likes Received:
    175
    Reputations:
    1
    Я там регался :)
     
  13. gyunter

    gyunter New Member

    Joined:
    7 May 2008
    Messages:
    5
    Likes Received:
    3
    Reputations:
    0
    Ништяк!!!
     
  14. оlbaneс

    оlbaneс Moderator

    Joined:
    5 Nov 2007
    Messages:
    1,502
    Likes Received:
    828
    Reputations:
    355
    что человеком сделано то может им и сломано
     
    _________________________
  15. -Onotole-

    -Onotole- Elder - Старейшина

    Joined:
    10 Jun 2008
    Messages:
    61
    Likes Received:
    141
    Reputations:
    8
    глядя на дырки в их форумах,даже не удивляюсь...
     
  16. FindeR

    FindeR Elder - Старейшина

    Joined:
    15 Nov 2006
    Messages:
    630
    Likes Received:
    138
    Reputations:
    20
    На их сайте сейчас
    "We are sorry to report that we have been attacked through a 0-day-exploit in our PHPList installation.....

    You can download phpBB here: http://www.ohloh.net/p/phpbb ..."

    ох, лох.нет :))
     
  17. Iceangel_

    Iceangel_ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    506
    Likes Received:
    533
    Reputations:
    158
    долго новость русифицировалась =)))

    одей??? :D
    они как я понял его вообще с милворма скачали... =)))
     
  18. OptimaPrime

    OptimaPrime Banned

    Joined:
    30 Mar 2007
    Messages:
    310
    Likes Received:
    588
    Reputations:
    -61
    вот описано как ломали
    http://hackedphpbb.blogspot.com/
    )
     
  19. root_sashok

    root_sashok Elder - Старейшина

    Joined:
    4 Aug 2008
    Messages:
    402
    Likes Received:
    573
    Reputations:
    102
    и сразу в паблик))))) жесть)) гуглим пхпбб форумы)))
     
  20. Nelzone

    Nelzone Banned

    Joined:
    12 Apr 2008
    Messages:
    207
    Likes Received:
    134
    Reputations:
    6
    сплойт http://www.milw0rm.com/exploits/7778
     
Loading...