phpBB2 i hak(i)ery

[MOUKETTA]

Widzę że dzisiaj shackowano polski support phpbb2.pl, kto dostał maila o treści:

Witam, witam jak widać bezpieczeństwo polskich Supportów phpBB nie jest na wysokim poziomie...

Anty-gr33tz: artii2, ElusiveN

Gr33tz: fh l Sidek l RTGN l NoRuless l Binar_D3vil l R3w l Dyshoo l Fir3 l Night_assassin l d3d!k l Bust3r l gorion

nadawca: admin@phpbb2.pl

ja zaczynam się bać o swoje forum

[zgred]

standardzik nie od dziś wiadomo ze ... najciemniej jest pod latarnia i najłatwiej shackowac forum, ktore ma za zadanie supportowac resztę świata

Tez dostałem i dzięki temu wiem gdzie mam konta na forach phpbb

[neon103]

To nie pierwsze włamanie na to forum i nie ostatnie.

[gordon]

U siebie na forach pokrewnych do phpBB usunąłem możliwość rozsyłania masowych wiadomości z poziomu administratora. Co gorąco radzę wielu użytkującym ten skrypt, którzy i tak nie korzystają z tej funkcji.

[kolryb29]

Bo to łatwy skrypt jest :] Dla porównania Vbulletin ma tylko ~10 exploitów publicznych, a phpbb2 - sami zobaczcie https://www.milw0rm.com/remote-by.php?platform=php

[pawloski]

nie ma żadnych exploitów pod najnowszą niezmodyfikowaną wersję phpbb 2

[radek]

phpbb zostało w moich ochach skompromitowane już kilkukrotnie. Musiałoby zostać napisane od początku zeby to wszystko połatać.

Nigdy bym się na ten silnik nie zdecydował, to jak strzał w tył głowy.