Email Spamm 20.05.2013

[marcaust]

Hi

Ich hab eben die Mail erhalten:

Hallo,

du verwendest auf deiner Seite das VMS1 Script von designerscripte.net, dieses enthält jedoch beim Adminlogin einen großen Sicherheitsfehler.

Dieser wurde noch nicht ausgemerzt und anscheinend auch noch nicht missbraucht. Trotzdem habe ich dafür jetzt ein Bugfix entwickelt.

Um den Fehler zu beheben bitte einfach die Datei adminforce/index.php deiner Installation durch die im Anhang ersetzen, dort ist eine zusätzliche Sicherheitsklasse integriert. Dieser Bugfix wird wärmstens von mir empfohlen.

vG
Joel Kuder
Admin Designerscripte.net, Snippis & LKTechnik
http://www.designerscripte.net/ - Home of VMS1

Das Problem an dieser Mail ist, das die Angebliche Sicherheitslücke nicht!! existiert.
Ganz im Gegenteil, tauscht man die in der Anlage befindliche index.php aus, öffnet man jedem der den geänderten Code entschlüsseln kann den Zugang zu einem Adminforce und das ist wohl nicht erwünscht.

Also auf KEINEN Fall die Index.php austauschen. Der Code der in Zeile 15 steht (Base64 verschlüsselt) ist schädlich.

Grüße
Marc

[jpwfour]

Hast du mal geschaut, von wem die EMail kam? Also im Quelltext der Mail (falls die Absenderadresse gefaked wurde).
Kam die Mail an die Adresse aus deinem Impressum, oder die mit der du hier auf DSN angeeldet bist?

Achso: Adminforce sollte eh via .htaccess mit einem extra Passwort geschützt sein, dann kann einem das auch egal sein, ob der PHP Login eine Sicherheitslücke hätte (was er ja nicht hat).

[marcaust]

Hab gerade mal nachgeschaut, die Mail kam an eine Adresse die weder hier noch auf meiner Seite steht aber hier vor einiger Zeit mal eingetragen war.
Der Absender ist yunn@arcor.de, also eine einfach angelegte E-Mail Adresse

[Smoopie]

wird ja immer schlimmer mit dem kerl müssen doch jetzt schon einige anzeigen gegen ihn laufen oder nicht ?

[Worka]

Ggf. versucht er deswegen in den bekannten Foren (nicht nur auf Klamm.de) die Threads über sich schliessen zu lassen.
Die Anzeigenflut wird der Familie vielleicht inzwischen lässtig.