calibra-team gehacked?

Ra · Geschrieben: 28.02.2006 - 20:53

Hmm also weis nich ob das von euch leute mitbekommen haben aber das war gestern als ich nachmittags mal hier rein schaun wollte ins forum stand da.. site gehacked von irgend nem türken oder so.. und dann ne halbe stunde später waren wartungsarbeiten? TUT MIR LEID WENNS DAS THEMA SCHON GAB .. ich hab gesucht aber nix gefunden.. wollte nur wissen ob alles wieder in ordnung ist oder was da gestern los war?

Hallo Besucher,
wir freuen uns, Dich wieder hier begrüßen zu dürfen.
Möchtest Du Calibra-Team.de uneingeschränkt und ohne dieses kleine Werbebild nutzen, benötigst du einen Account.
Die Anmeldung/Registrierung ist völlig kostenlos. Nach erfolgtem Login verschwindet diese Meldung automatisch.

Registrieren - Login

Markus0190 · Geschrieben: 28.02.2006 - 21:03

Shoutbox von gestern lesen tuts auch da steht schon genug drin..

Daniel_XT · Geschrieben: 28.02.2006 - 21:16

Markus0190 hat folgendes geschrieben:

Shoutbox von gestern lesen tuts auch da steht schon genug drin..

dann schau doch mal in de box und zeig mir wo man es noch lesen kann

Ra · Geschrieben: 28.02.2006 - 21:57

naja schön ich bin dann halt gestern nicht mehr reingekommen.. ich les auch die shoutbox nicht so oft.. aber würde doch gern wissen was jetz los is.. bzw. war

Matze · Geschrieben: 28.02.2006 - 22:52

Info:

Ich habe bis heute 2 Abende damit verbracht um das Rätsel von gestern zu lösen.

Heute gelang es mir endlich!

Daher, weil ich die PN´s dazu nicht mehr ertragen kann hier mein offizielles Statement, da dieser Thread ja nun schonmal exisitiert und ich keine geheimnisse vor euch habe, wenn ich denn mehr weiss als ihr:

...Ja ich weiss mehr. Natürlich.

Die seite wurde von einem scriptkiddie (sprich in der hackerszene="mal was gelesen und ausprobieren"-Woller und total minderwertig beachteter User) gehackt.
Der hatte null ahnung und null professionelle Möglichkeiten.

Er hat als gast ein kommentar posten wollen, welches html formatiert wiedergegeben durfte. Das fügte ein Script ein, welches ihm möglich machte, meine configurationsdatei für calibra-team.de zu überschreiben mit einem spruch und bild seiner wahl.

Man nennt solche Lücken einen Exploit! Diese Lücke, sprich Exploit ist seit ende Januar 2006 public geworden und wurde nunmal ausgenutzt und umgesetzt.

Das hat er dann also ausgeführt als Kommentar (der code dazu ist mir mittlerwile bekannt) und dank möglichkeit html-formatiert dort auch wiedergeben lassen und da die config systembestandteil ist die er überschrieb, steigt der rest der seite aus weil dieser nicht mehr weiss, wie die datenbankverbindung aufgebaut werden soll.

Dieser Möglichkeit habe ich heute um 18.45 Uhr komplett Einhalt geboten.

Also die Gefahr ist auf jeden fall gebannt.

Es konnte nach dem hacken keine Datenbankverbindung durch den Hacker hergestellt werden o.ä., d.h. eure emailadressen, daten und accounts sind absolut geschützt, denn wir setzen Admin Secure sowie htaccess-schutz für sensible bereiche ein (kenner und webmaster wissen was ich damit meine), d.h. keiner kann irgendwie hier admin werden und irgendwas auslesen oder ähnliches!

Ich hoffe wir haben nun wieder ein Jahr ruhe. Denn jedes jahr ist mal was los, wo ich mal nicht hinterher bin und es doch glatt mal ausgenutzt wird. Sorry Leute für die 4 Stunden Offlinezeit gestern von 13-17 Uhr. Aber immerhin besser als einen Tag offline oder schlimmer, denn für manche ist calibra-team.de neben ebay doch irgendwie alles im web, wie mir mehrmals mitgeteilt wurde!

p.s. ich sage immer: ich tue es nicht für mich, sonder für alle hier , denn hinter dieser seite steht mehr, als es den Anschein hat. Gemeinsam packen wirs schon und lassen und sicher nicht von scriptkiddies nerven und ärgern!!

Daniel_XT · Geschrieben: 28.02.2006 - 22:58

Matze hat folgendes geschrieben:

denn für manche ist calibra-team.de neben ebay doch irgendwie alles im web, wie mir mehrmals mitgeteilt wurde!

!!

hab ich sowas nicht mal gesagt

super das alles wieder läuft..

.wobei jetzt noch mehr gute seiten gibt..wie xotix-team.de

usw

aber am anfang war das wirkl so sehr extrem..wie man ja mitbekommen hat..*hust* is halt schön hier..g...

Matze · Geschrieben: 28.02.2006 - 23:02

Daniel_XT hat folgendes geschrieben:

hab ich sowas nicht mal gesagt

Ja stimmt, auch du u.a.!

Harvester66 · Geschrieben: 28.02.2006 - 23:13

...ja wie gesagt: Lass dich nicht unterkriegen !!

Schade nur das das soviel wertvolle Zeit bei drauf geht, die du verständlicherweise sehr viel besser hättest einsetzen können, ich kenne das selber zur genüge

Und mit deiner Aussage vom Stellenwert deiner Seite fühle auch ich mit ertappt (ebay - Calibra-team bzw. c³ - gibts sonst noch andere Seiten ?

)

Achja und wo wir schonmal dabei sind:
MATZE, DU bist SCHULDIG, denn durch deine Community hab ich ne tolle Calibra-Fahrerin kennen- und liebengelernt, gestern sind wir zusammengezogen und werden fortan mit unseren Calibra's durch's Leben ziehen

Matze WIR danken dir

Calibra-Allroad-Grüße
Harvester66 & Calimone

stenssss · Geschrieben: 28.02.2006 - 23:18

Harvester66 hat folgendes geschrieben:

Harvester66 & Calimone

Hi,
ich wünsche euch beiden alles gute fürs weitere Leben

@Matze,

deine Arbeit ist toll, die verdient einen gehörigen

Mcalibra · Geschrieben: 01.03.2006 - 00:52

Harvester66 hat folgendes geschrieben:

Und mit deiner Aussage vom Stellenwert deiner Seite fühle auch ich mit ertappt (ebay - Calibra-team bzw. c³ - gibts sonst noch andere Seiten ?

)

gestern sind wir zusammengezogen und werden fortan mit unseren Calibra's durch's Leben ziehen

Hey, das ist ja schön...gratuliere euch...

...und wohin denn, bei dir??

P.S.: äähm...besteht internet wirklich noch aus anderen seiten wie c-t.de, c.cc und ebay?? Schei***, warum sagt mir das keiner....

...

, bin auch so ein geschädigter...

MfG, Micha