Hallo,
ein kompletter Account ist durch die Extension tt_address soeben gehackt worden #angry#
Typo3 Version 4.0.4
tt_address Version 1.0.4
Der Hack verlief über die Seite /home/xxx/public_html/typo3conf/ext/tt_address/locallang_tcb.php
Der Hacker hat sich eine Remote-Shell installiert und dann den Account ausspioniert. Aufgrund unserer scharfen Sicherheitsrichtlinien auf dem Server kam er nicht weiter, sonst hätte er Root-Zugriff auf den Server erhalten.
Die tt_address-Version 1.0.4 ist doch die aktuelle Version, nicht? Sind nun alle Typo3-Installationen mit dieser Extension offen für Hacks?
Bitte um Hilfe. Danke - Adino
Hallo,
tt_address ist 2.1 aktuelll, wobei laut http://typo3.org/extensions/repository/view/tt_address/1.0.4/ gibt es keine Datei locallang_tcb.php!
vielleicht durch http://news.typo3.org/news/article/typo3-security-bulletin-typo3-20070608-1-sql-injection-in-macina-banners-ric-rotation/ ?
ich würde das aber mit dem Security-Team absprechen, bitte melden (in englisch) http://typo3.org/teams/security/
georg
PS: auch typo3 version gibts schon eine neuere
Wäre schön, wenn du postest, wo das Problem lag...
Ich kann gerne den Verlauf des Hacks posten. Mehr wissen wir im Moment noch nicht:
[enterfent von just2b]
bitte ans security team geben und nicht im forum breittreten, DANKE
georg
hallo georg,
schon gemacht 🙂 das security team hat schon zurückgeschrieben, wir arbeiten an der lösung.
danke und gruß - adino
vielleicht noch ebend die Anleitung zum Hacken aus diesen Thread entfernen ;-)
Gruss,
Michael
Hi all,
auch für diesen Thread noch mal der folgende Querverweis:
Auf typo3.org gibt es inzwischen eine Zusammenfassung der Erkenntnisse des TYPO3 Security Teams zu diesen Angriffen, nämlich unter
http://buzz.typo3.org/teams/security/article/massive-web-server-hacks-iframe-attacks-now-extended-to-typo3/
(deutsch unter
http://www.naw.info/blogs/typo3security/2007/07/03/angriffswelle-gegen-webserver-iframe-attacken-nun-auch-typo3)
greets
/Ekki
__________________
Ekkehard Gümbel
naw.info net&works Internet Services GmbH, Hannover
http://www.naw.info