Hallo,
seit einigen Wochen beobachte ich auf einer Seite die ich betreue, dass Typo3 bei einigen Unterseiten, in der Navigation einen String an die Links hängt, der sehr nach einer versuchten DoS-Attacke aussieht. Die URLs sehen so aus:
617.0.html?&L=1%2A%2FBENCHMARK%28100000000%2Csha1%28%27test%27%29%29%3B
bzw urldecoded: /* BENCHMARK(100000000,sha1('test'));
was bewirken würde, dass bei erfolgreicher SQL-Injection die Datenbank minutenlang nicht ansprechbar ist.
Wenn ich den Cache leere, sind die Links wieder ganz normal und ohne L-Parameter.
Kann mir jemand sagen wie der Benchmark Befehl da in meinen Cache kommt, und wieso Typo3 das macht? Und vor allem, wie ich das unterbinden kann? Wäre super, da ich da echt ne große Sicherheitslücke befürchte.
Hab schon gegoogelt aber darüber leider nichts finden können.
Vielen Dank
