![DARKandLONG.de - Das Infoblog zu Underworld [Band]](http://www.blog.mactv24.de/minileiste/darkandlong_off.gif)
Joomla 1.0.7 Denial of Service Exploit
Heute morgen wurde unser Joomla gehackt. Ich hatte die Version Joomla 1.0.7 auf meinen Sytem und wie ich gesehen habe gibt es seit dem 20-04-2006 nen Joomla < =1.0.7 Denial of Service Exploit.
Folgende Dateien wurden hochgeladen
r0nin – help.pl – help.php – botnet.txt – admin_view.php – 1.cr0nin = Backdoor Programm
help.pl = ConnectBack Backdoor Shell
help.php = Die berümte r57shell.php
botnet.txt = ShellBOT
admin_view.php = ?
1.c = Linux kernel ptrace/kmod local root exploit
Soweit läuft nun wieder alles (inkl. Patch) und nun ist wieder alles auf dem alten Stand und ich hoffe mal, dass der Server nicht ein Backdoorprogramm ab bekommen hat.
Also PATCH 1.08 installieren !!! > www.joomlaos.de
am Dezember 19th, 2006 @ 16:32 Uhr
[...] Durch die Kombination meiner Beiträge: joomla-107-denial-of-service-exploit – ipb13x-dragoran-portal13 – vwar-150-r14-warnung wird mein Blog via google bei den Scriptkiddies entdeckt und es wird versucht das Programm VWAR bei mir zu hacken. Aber wo kein VWAR-Programm ist, kann auch nix gehackt werden. [...]