Board Hacken ... ^^

[Caam]

Hey,

ich weiss das ist eine komische Frage. Also erstens ich habe keinen Plan von Boards etc und so, kann grad mal das Schul HTML

Aber ich habe mal ne generelle Frage, die mir auf den Fingern brennt.

In letzter Zeit werden immer mehr Boards in der Warez Szene gehackt und dann wird igrendne scheiss geposte so wie "geOwnd von .." bla bla

Ich wollte mal wissen, wie schaffen es die Leute da durch zu kommen ?

Die meisten Boards benutzten ja ein System wie dieses oder sehe ich das falsch ?

Finden die Leute sicherheitslücken oder wie ?

Mal erklären für nicht-prgrammierer, wie das abläuft

danke!

 

[fernmelder]

Die größte Schwäche liegt meist nicht in der Bordsoftware sondern am Hosting Anbieter. Viele Billig anbieter verwenden alte Datenbanksoftware und alte PHP standarts. Einige unterstützen auch nur MySql 3 Standart ist aber mitlerweile 4.

Damit bietet man schon genügend spielraum um sich Hacken zu lassen. Da kann das Bord noch so sicher sein (softwarebedingt) wenn die Datenbanken ein offenes Buch sind.

Das Thema kann man unendlich weit ausführen, am besten googelst du mal mit begriffen wie:

Datenbank Hacken
MySql 3 Sicherheitslücken
PHP 3.x risiko

und soweiter.

Da solltest du einiges zum lesen bekommen.

Ich könnte hier auch einige Hoster aufzählen die berümt geworden sind weil sie die Serversicherheit nicht erhöhen und 1000ende Bords geknackt wurden oder vom betreiber aus "Sicherheitsgründen" lahm gelegt wurden.

Weiß aber nicht in wie weit das hier erlaubt ist.

ICh kann nur Raten nicht nur auf den Preis zu achten wenn man sich bei einem Webhoster anmeldet!

MFG Ferni

 

[_D.E.N.N.I.S._]

Oft liegt es aber auch an nicht aktueller Forensoftware. Da zb. phpBB dazu noch OpenSource ist und PHP eine sehr einfache Scriptsprache, ist es relativ leicht Fehler zu finden. Da teilweise auch einfach automatisiert über google nach Boards gesucht wird, kann einfach jedes gefundene Board auf den Fehler durchprobiert werden... selbst wenns nur bei jedem 100. klappt, reicht das ja schon.

 

[n0n4m3]

falls sich irgendwer mal so einen mysql injektion exploit ansehen will findet übrigens hier: h++p/www.ghcif.de/ unter downloads webbased exploits genug stoff

 

[teTeX]

Also ich könnte es dir beibringen aber ich machs nicht xD...
Aber hier mal ne kurze anleitung..
1. Board Exploiten z.B. mit nem PERL exploit.
2. Cookie Faking damit man Admin wird.
3. Shell z.B C99, C49 oder C2007 hochladen
4. ^^ Wissen wie man ne Shell einsetzt und nutzen!
5. FERTIG -> Du hast sozusagen den Server übernommen!

 

[Ferrari]

3. Shell z.B C99, C49 oder C2007 hochladen

oder eine selber coden...

mfg

 

[teTeX]

ich hab mal eine gecodet das hat 9 wochen gedauert ...
dann konnte es genauso viel wie die c99
aber es war halt alles wie ne Konsole
naja egal..
ne fertige shell reicht ja

 

[sinasin1]

XPL0!T5 !!!
hör auf mit so nem scheiß di bist kein hacker du bist nur ein dummes script kiddie !
Hacker sind was anderes außerdem ist das glaub ich in nem WAREz board wie das hier eh nit erlaubt sowas zu posten
wenn du was bist dann ein script kiddie cracker oder so !

 

[Nibbbler]

@sinasin1 :
wenn du gelesen hättest was er geschrieben hat, dann wüsstest du, dass er das gar nicht versuchen will. er wollte nur wissen, wie einem das passieren kann!

 

[Sergey]

Leute die phpBB Boards defacen sind Scriptkids...

Eine sinnvollere Beschäftigung währen AI-Algos um CAPTCHAs
zum umgehen. Damit kann man auch richtig Geld machen

 

[MeX]

timeout ... keiner mehr was zu sagen!?

~ C L O S E D ~

ceeyaa.mex