Para quem ainda não sabe, o software phpBB tem uma vulnerabilidade gravissima apenas corrigida na versão 2.0.11. Se ainda não fizeram o update consultem:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240636
Por minha incompetência o fórum do HCP não foi prontamente actualizado e por isso sofreu um ligeiro "white-hat hack"... O phpBB encripta todas as passwords que estão guardadas, logo é muito dificil alguém com acesso à base de dados conseguir saber a vossa password no entanto fica na mesma o conselho de mudarem a vossa password.
Quanto ao nosso fórum, temos os logs, ips e restante informação que importa já guardados e estamos agora a analisar exactamente o que foi feito. Mas para já não foi encontrado nada de especial.
A todos os que nos informaram da situação, obrigado e se notarem algum problema, avisem!
Vulnerabilidade no phpbb
Moderadores: Administradores, Moderadores
13 mensagens
• Página 1 de 1
Vulnerabilidade no phpbb
por alfatek » Quarta Dez 01, 2004 19:57
Editado pela última vez por alfatek em Quarta Dez 01, 2004 22:22, num total de 1 vez.
- alfatek
- Administrador
- Mensagens: 3257
- Registado: Sábado Abr 06, 2002 18:28
- Localização: Coimbra
por arkannis » Quarta Dez 01, 2004 22:12
eu bem achei estranho aquilo tar a pedir uma password e user para entrar..... e ainda por cima nao aceitava o login com os dados de utilizador.
ainda me passou pela cabeça que o forum tivesse sido de um momento para o outro restrito para alguns users lol
ainda me passou pela cabeça que o forum tivesse sido de um momento para o outro restrito para alguns users lol
.
P4 3.0E | Abit AI7 | 2x512 OCZ Premier Kit | GeForce 6800NU | WD 160GB SATA | Levicom Visible Power 450W
P4 3.0E | Abit AI7 | 2x512 OCZ Premier Kit | GeForce 6800NU | WD 160GB SATA | Levicom Visible Power 450W
- arkannis
- Membro Vitalício
- Mensagens: 2117
- Registado: Sábado Set 11, 2004 13:09
- Localização: Rio Maior
por Eddie » Quarta Dez 01, 2004 22:15
arkannis Escreveu:eu bem achei estranho aquilo tar a pedir uma password e user para entrar..... e ainda por cima nao aceitava o login com os dados de utilizador.
ainda me passou pela cabeça que o forum tivesse sido de um momento para o outro restrito para alguns users lol
Aconteceu-me precisamente a mesma coisa
Já me estava a passar
Fiquem bem.
->DFI Lanparty DK P35-T2RS
->Intel Core2 Duo E8400@4005MHz + Thermalrigth XP-90C
->Western Digital Raptor 150GB
->Sapphire ATI Radeon HD4870 512MB GDDR5
->Team Group Xtream DDRII 800MHz@890MHz (2x1024MB)
->LC-Power Hyperion 700W Modular
->Intel Core2 Duo E8400@4005MHz + Thermalrigth XP-90C
->Western Digital Raptor 150GB
->Sapphire ATI Radeon HD4870 512MB GDDR5
->Team Group Xtream DDRII 800MHz@890MHz (2x1024MB)
->LC-Power Hyperion 700W Modular
- Eddie
- Membro Vitalício
- Mensagens: 2105
- Registado: Sábado Mar 06, 2004 12:29
por rickbanr » Quarta Dez 01, 2004 22:20
Podes crer, eu já pensava que tinha sido bloqueado ou algo assim.
Ainda bem que não pois eu adoro este site, hehehe.
Ainda bem que não pois eu adoro este site, hehehe.
Fiquem em Paz e Amor, se nos Amassemos todos igual, este planeta seria uma Aldeia Global.
- rickbanr
- Membro de Ouro
- Mensagens: 729
- Registado: Terça Out 05, 2004 23:53
- Localização: Portugal
por alfatek » Quarta Dez 01, 2004 22:28
O fórum esteve durante algumas horas em manutenção para podermos fazer o seu update. Aproveitámos para fazer a investigação da segurança do forum e para fazer umas operações de rotina 
- alfatek
- Administrador
- Mensagens: 3257
- Registado: Sábado Abr 06, 2002 18:28
- Localização: Coimbra
por Dr » Quarta Dez 01, 2004 22:35
Deixa-me ver se entendi. White hat hack. Isto não é o nome que se dá aqueles gajos que encontram falhas e depois relatam-nas aos administradores dos sistemas?
Se for isto, foste avisado (pelo próprio "hacker") que tinham feito determinado exploit com sucesso no forum, alfatek?
Para finalizar, as passwords são criptografadas como? MD5?
Obviamente, não te peço para responderes a nada que possa pôr em causa a segurança do site/fórum. Ou seja, se não achares conveniente estar a responder a alguma das questões, ou até mesmo todas, vou entender.
Cumprimentos.
PS - Eu sei quem foi: foi o PapaGigas e o Tretabyte Kiddin'....
Se for isto, foste avisado (pelo próprio "hacker") que tinham feito determinado exploit com sucesso no forum, alfatek?
Para finalizar, as passwords são criptografadas como? MD5?
Obviamente, não te peço para responderes a nada que possa pôr em causa a segurança do site/fórum. Ou seja, se não achares conveniente estar a responder a alguma das questões, ou até mesmo todas, vou entender.
Cumprimentos.
PS - Eu sei quem foi: foi o PapaGigas e o Tretabyte
Kiddin'....- Dr
- Membro de Ouro
- Mensagens: 903
- Registado: Quarta Jan 21, 2004 3:50
- Localização: Porto
por Dr » Quarta Dez 01, 2004 22:38
rickbanr Escreveu:Temos de baixar oupdate ou vc fazem isso por nós ?
O update destina-se a quem seja administrador de algum fórum baseado no phpBB; não a quem os frequenta...
Cumprimentos.
- Dr
- Membro de Ouro
- Mensagens: 903
- Registado: Quarta Jan 21, 2004 3:50
- Localização: Porto
- Mr_CyBeRdOc
- Membro Vitalício
- Mensagens: 1777
- Registado: Sexta Nov 01, 2002 17:18
- Localização: Somewhere out there
13 mensagens
• Página 1 de 1
Quem está ligado:
Utilizador a ver este Fórum: Nenhum utilizador registado e 1 visitante