Quand je vais sur BaJ j’ai une drole de page d’acceuil :
This site is defaced!!!
--------------------------------------------------------------------------------
NeverEverNoSanity WebWorm generation 7.
Ca vous le fait aussi ??
Agartha
Quand je vais sur BaJ j’ai une drole de page d’acceuil :
This site is defaced!!!
--------------------------------------------------------------------------------
NeverEverNoSanity WebWorm generation 7.
oui, je crois bien d’un $^ter^$s de hacker de d*sdùfsd$f est passé par là…
fred contacte ovh en ce moment, wait and see…
oui… même message que toi.
sans doute
merci france inter
Il y a une faille dans phpbb qui permet d’écrire sur la racine du site.
tous les sites non mis à jours tombent un par un.
Pas drôle, moi qui venait de m’inscrire !
j’espère que la base de données ne sera pas endommagée…
personne ne croira que j’étais premier au classement, sinon
Il faut sauver la BaJ.
…les accros commencent déjà à glapir devant leur PC…, langue pendante, yeux injectés de sang, la souris qui tremble.
Faites quelque chose, svp.
SVP.
j'espère que la base de données ne sera pas endommagée...
personne ne croira que j'étais premier au classement, sinon
Pas glop !!!
Cher Monsieur,
En fait, normalement, c’est rien, il suffit de virer le fichier index.html de la racine… Si y’ en avait un de base, il faut le remettre… Et, effectivement ce doit être une faille de phpBB !
Bien à vous de cordialement
Monsieur Phal
Bcp moins important que BaJ, mon tout jeune blog a connu le même sort, il s’agirait d’une faille de PHP version 4.3.9… je n’en sais malheureusemenet pas bcp plus.
http://www.metagama.com/log
Complément d’infos :
Chez Lost-Oasis, beaucoup de sites tombent, l’hébergeur est passé sour php 4.3.10 et oriente la faille vers http://news.netcraft.com/archives/2004/ … words.html
Cher Monsieur cberg,
ha oui, là c’est déjà plus embétant si c’est php ! je vais regarder ça de près…
Bien à vous de tout ça
Monsieur Phal
Je ne connais pas encore l’origine… sans doute phpBB
tous les fichiers ont ete remplacé par le même fichier
Je réouvrirai dés que possible
(en fait dés que plus sécurisé !)
petit sevrage pour certains en attendant l’année prochaine
en effet ce serait plutôt php 4.3.9… → depuis le 15 décembre…
Sniff sniff sniff
Comment on fait pour vivre sans baj.
En plus, comme tous les autres j’était premier sur chaques jeux, si les traces de ca sont perdu c’est pas cool.
Pour vous mettre au courant
http://www.phpsecure.info/v2/.php
etant donné que l’exploit est public ça m’etonnerai pas que quelques outils de script kiddies sortent(si aps déjà sortit) et quelques gamins en manque de reconnaissance tente un peu partout
fredm dit:Je ne connais pas encore l'origine... sans doute phpBB
tous les fichiers ont ete remplacé par le même fichier
Je réouvrirai dés que possible
(en fait dés que plus sécurisé !)
petit sevrage pour certains en attendant l'année prochaine
Bhoouuuu
trop dur