---
title: "Hack durch tt_address Extension"
url: "https://www.typo3.net/d/64535-hack-durch-tt-address-extension"
source: "typo3.net"
tags: ["Extensions","Frage"]
created: "2007-06-27"
last_reply: "2007-07-08"
replies: 7
solved: false
page: 1
pages: 1
lang: "de"
---

# Hack durch tt_address Extension

Extensions · 7 Antworten · gestartet 2007-06-27

## Eröffnungsbeitrag

**adino** · 2007-06-27 · [Beitrag #1](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/1)

Hallo,

ein kompletter Account ist durch die Extension tt_address soeben gehackt worden  #angry#

Typo3 Version 4.0.4
tt_address Version 1.0.4

Der Hack verlief über die Seite /home/xxx/public_html/typo3conf/ext/tt_address/locallang_tcb.php

Der Hacker hat sich eine Remote-Shell installiert und dann den Account ausspioniert. Aufgrund unserer scharfen Sicherheitsrichtlinien auf dem Server kam er nicht weiter, sonst hätte er Root-Zugriff auf den Server erhalten.

Die tt_address-Version 1.0.4 ist doch die aktuelle Version, nicht? Sind nun alle Typo3-Installationen mit dieser Extension offen für Hacks?

Bitte um Hilfe. Danke - Adino

## Antworten

### [#2](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/2) · just2b · 2007-06-27

Hallo,

tt_address ist 2.1 aktuelll, wobei laut <http://typo3.org/extensions/repository/view/tt_address/1.0.4/> gibt es keine Datei locallang_tcb.php!

vielleicht durch <http://news.typo3.org/news/article/typo3-security-bulletin-typo3-20070608-1-sql-injection-in-macina-banners-ric-rotation/> ?

ich würde das aber mit dem Security-Team absprechen, bitte melden (in englisch) <http://typo3.org/teams/security/>

georg
PS: auch typo3 version gibts schon eine neuere

### [#3](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/3) · einpraegsam.​net · 2007-06-27

Wäre schön, wenn du postest, wo das Problem lag...

### [#4](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/4) · adino · 2007-06-27

Ich kann gerne den Verlauf des Hacks posten. Mehr wissen wir im Moment noch nicht:

[enterfent von just2b]

### [#5](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/5) · just2b · 2007-06-27

bitte ans security team geben und nicht im forum breittreten, DANKE

georg

### [#6](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/6) · adino · 2007-06-27

hallo georg,

schon gemacht :) das security team hat schon zurückgeschrieben, wir arbeiten an der lösung.

danke und gruß - adino

### [#7](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/7) · mic_jan · 2007-06-27

vielleicht noch ebend die Anleitung zum Hacken aus diesen Thread entfernen ;-)

Gruss,

Michael

### [#8](https://www.typo3.net/d/64535-hack-durch-tt-address-extension/8) · ekki · 2007-07-08

Hi all,
auch für diesen Thread noch mal der folgende Querverweis:

Auf typo3.org gibt es inzwischen eine **Zusammenfassung der Erkenntnisse des TYPO3 Security Teams** zu diesen Angriffen, nämlich unter
<http://buzz.typo3.org/teams/security/article/massive-web-server-hacks-iframe-attacks-now-extended-to-typo3/>

(deutsch unter
<http://www.naw.info/blogs/typo3security/2007/07/03/angriffswelle-gegen-webserver-iframe-attacken-nun-auch-typo3>)

greets
/Ekki
__________________
*Ekkehard Gümbel
naw.info net&works Internet Services GmbH, Hannover
<http://www.naw.info>*

---

Quelle: „Hack durch tt_address Extension“, typo3.net, https://www.typo3.net/d/64535-hack-durch-tt-address-extension
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.