[Homeboy05]

Gerade habe ich bei mir im Forum in die "Wer ist online?" Liste geschaut. Dort sehe ich einen Gast, der sich in einem unbekannten Ort aufhielt. Klickte man darauf, sah man das der User die URL http://www.pc-projekt.net/forum/pages.ph...nn.net/n.c? ausgeführt hat. Ruft man nur die URL http://www.heatherlynn.net/n.c? kommen komische Texte. Kann mir jemand sagen was das zu bedeuten hat?

[Michael]

Da versucht jemand deinem Forum ein Skript unterzuschieben. Das ist (leider) nichts ungewöhnliches und passiert in diesem Forum tagtäglich. Die aufgerufene Datei pages.php gehört nicht zum MyBB selbst, ist das ein Mod?

[Homeboy05]

Ja ist es. Custom-Pages Plugin:
http://mods.mybboard.net/view/custom-pages

[Michael]

Das Plugin beinhaltet eine Sicherheitslücke, die SQL-Injektion ermöglicht. Öffne die Datei pages.php und suche nach:

PHP-Code:

$page=$mybb->input['page']; 


Ersetzen durch:

PHP-Code:

$page=$db->escape_string($mybb->input['page']); 


Der von dir gepostete Aufruf an sich ist hier aber nicht gefährlich. Ob dem ein Versuch der Komprommitierung vorangegangen ist weiß ich nicht. Du solltest das Forum in der nächsten Zeit gut beobachten.

Der Autor des Plugins wurde über die Sicherheitslücke informiert.

[Homeboy05]

Danke Michael.
Was genau wird mit dem Skript eigentlich versucht? Und behebt die Code Änderung die Sicherheitslücke?

[Michael]

Was genau wird mit dem Skript eigentlich versucht?

Es wird versucht diverse Informationen über das Serversystem zu ermitteln.

Und behebt die Code Änderung die Sicherheitslücke?

Ja.