Auf phpfusion-4you gab es gestern Nacht einen Hackangriff, dazu wurde eine schwachstelle einer PHP-Fusion Infusion ausgenutzt: Mp3 Player Panel 2.1 - Author: SoulSmasher © 2009 Ich rate ALLEN User diesen ordner mp3player_panel SOFORT zu LÖSCHEN, sonst ist eure Seite in Gefahr! Diese Infusion trägt eine GROßE Sicherheitslücke!!! Hier handelt es sich wirklich um eine Sicherheitslücke im Uploadscript, die einem Erfahrendem User ermöglicht Sie auszunutzen um Schadsoftware hochzuladen!!!
Nachtrag: Das löschen der upload.php in infusions/mp3player_panel reicht aus um die Sicherheitslücke zu schließen, aber dann kann man nur noch die Files über FTP in den Ordner songs laden, in die Playliste landen die Tracks dann Automatisch. |
, 31. Juli 2012 09:48:06