PHP-Nuke 7.0 gehackt - TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - Germany
-- PHP-Nuke 7.0 gehackt

Posted by lotadeus on Jun-19-2004 10:57:

PHP-Nuke 7.0 gehackt

moinsen

�ber nacht wurde meine webseite mit phpnule 7.0 gehackt

gibts da irgendwelche bekannte security probs?

wie funzt das genau mit dem config.php in nen anderes dir zu legen?

thx lota

Posted by lotadeus on Jun-19-2004 11:04:

hm, scheint ein generelles prob zu sein.
http://www3.ca.com/securityadvisor/...n.aspx?id=28374

jetzt muss ich trotzdem noch wissen wie das mit der config.php hinkrieg, da ich noch alle passw�rter �ndern will!

der mongo hat 2 god admins hinzugef�gt..und das geht eigentlich nur via direkten phpmyadmin zugriff

Posted by schlauf on Jun-20-2004 21:07:

Kenne mich mit PHP Nuke im speziellen nicht so aus, aber eigentlich sollte es reichen, die sicherheitsrelevanten Bereiche in ein zugriffsgesch�tztes (.htaccess) Verzeichnis auszulagern und dann mit include() einzubinden ... au�er nat�rlich (habe den Advisory-Text nur kurz �berflogen) es handelt sich um ein internes Sicherheitsproblem (scheint was mit der Behandlung reg. Ausdr�cke zu tun haben).