Ducceklubben hackad! (igen)

[duccen900ss]

http://www.ducceklubben.org/

"Hacked By CyberLord FOR ISLAM Turkish The Best Hacker CyberLord!!!"

Hackande turkar med islamisk tro!?

 

[GreenLime]

Terroristi! Terroristi!

 

[vulgopervot]

han gillar tydligen inte ducce fanatiker han vill väl va själv om å va fanatisk

 

[Solid snake]

Lönt att man betalade in då för att få läsa på forumet...

 

[Thyg0d]

Han, Cyberlord är j*vligt aktiv.... Och tydligen rätt så välkänd...
Tillhörde en grupp som heter Cyber-soldiers.. Utnyttjar en känd
sårbarhet i osäkrade php servrar... laddar upp ett script som byter
ut alla filer som innehåller ordet index till den där "titta vilken nörd jag
är som lyckas"-filen... *suck*

Han har tillgång ett webhotell vid namn Tiryakihost.net .com osv..
Tvivlar på att han är så korkad att han sätter ut sitt eget namn
som ägare till hotellet för det var alldeles för enkelt att spåra..

Nån som är irriterad och känner för att öka på telefonräkningen
lite kan ju alltid ringa till honom...
Eller varför inte lägga in mailadressen i alla porrlistor man hittar??
Tror att effekten är marginell men...

Registrant:
Tiryakihost.net
Eren Erdogan (hackman60@hotmail.com)
Belediye ishani A blok No:16
Turhal
Tokat,60300
TR
Tel. +537.2685723

Så det är bara för webmastern till ducceklubben att lägga tillbaka alla indexfiler och sen kanske säkra upp lite alt. ge webhotellet på nöten??
Kan rekommenderas att säkra upp /tmp katalogen som jag har förstått...

 

[X-up]

2427600 Han, Cyberlord är j*vligt aktiv.... Och tydligen rätt så välkänd...
Tillhörde en grupp som heter Cyber-soldiers.. Utnyttjar en känd
sårbarhet i osäkrade php servrar... laddar upp ett script som byter
ut alla filer som innehåller ordet index till den där "titta vilken nörd jag
är som lyckas"-filen... *suck*

Han har tillgång ett webhotell vid namn Tiryakihost.net .com osv..
Tvivlar på att han är så korkad att han sätter ut sitt eget namn
som ägare till hotellet för det var alldeles för enkelt att spåra..

Nån som är irriterad och känner för att öka på telefonräkningen
lite kan ju alltid ringa till honom...
Eller varför inte lägga in mailadressen i alla porrlistor man hittar??
Tror att effekten är marginell men...

Registrant:
Tiryakihost.net
Eren Erdogan (hackman60@hotmail.com)
Belediye ishani A blok No:16
Turhal
Tokat,60300
TR
Tel. +537.2685723

Så det är bara för webmastern till ducceklubben att lägga tillbaka alla indexfiler och sen kanske säkra upp lite alt. ge webhotellet på nöten??
Kan rekommenderas att säkra upp /tmp katalogen som jag har förstått...

Han kan stoppa upp sin tro i stolgången!

 

[Harmon Rabb]

Om man klickar på länken bifogat av trådskaparen kommer samma "Hacked By..." meddelande upp på skärmen. Nu råkar jag ha ett gammalt fönster öppet med Ducceklubbens vanliga startsida synlig sedan ett par timmar tillbaka. Där kan jag utan vidare läsa trådar på forumet och titta på övrig information som finns på hemsidan utan att "Hacked By..." meddelandet dyker upp. Logiskt sett borde väl meddelandet dyka upp så fort man klickar på de olika menyerna nu när sidan blivit hackad?

 

[Thyg0d]

Nope... du har orginal filen (index.html) i cachen så varje gång du går tillbaka till den sidan så laddas den filen du har i cachen istället för att laddas ner på nytt varje gång.. .skulle du däremot trycka F5 (refresh) så skulle den ladda ner den nya indexfilen och du kan inte läsa något...

EDIT:
Ni som verkligen vill in och läsa kan använda er av googles
cache variant av den...

http://66.249.93.104/search?q=cache...rg/+forum+ducceklubben.org&hl=en&ct=clnk&cd=1

EDIT2:
Direktlänk till forumet
http://www.ducceklubben.org/sociowebb/forum/snitz/login.asp

 

[Kent Agent]

Jaha,hur meningslöst va de å hacka ducceklubben,ett politiskt/religiöst/miljömässigt ställningstagande???

Varför??

 

[Harmon Rabb]

Är hela startsidan med undermenyer sparade på min dator även fast jag inte varit inne på själva undermenyerna tidigare under dagen? Jag öppnade alla undermenyerna i nytt fönster för att kunna behålla den gamla startsidan. Jag förstår att om jag laddar om den så kommer meddelandet att ersätta startsidan. Jag kan läsa ett inlägg Ducceklubbens forum postat så sent som 23.41 som klagar just på hackaren i fråga. Jag vet inte om jag blev mycket klokare av förklaringen.

 

[nosense]

2427480 http://www.ducceklubben.org/

"Hacked By CyberLord FOR ISLAM Turkish The Best Hacker CyberLord!!!"

Hackande turkar med islamisk tro!?

Samma som hackade vtr.nu..

 

[smilee]

2427699 Jaha,hur meningslöst va de å hacka ducceklubben,ett politiskt/religiöst/miljömässigt ställningstagande???

Varför??

Ja, ett gäng fanatiker mot ett annat . Håller med. Meningslöst var ordet.

 

[Sarge]

Säkert bara ducceklubben som vill ha lite uppmärksamhet

 

[Drkosmos]

Hur löjlig får man bli.

Att dom bara orkar hade det inte varit bättre att han tar av sig blöjan och börjar gå tillbaka till lekis igen

 

[Nitrous]

Trist och onödigt.

Men dom har inte avsiktligt hackat just Ducceklubben. Servern är bara en i mängden av många andra som hackats vid samma tillfälle, det är knappt eller inte alls någon mänsklig handpåläggning som gjorts utan det mesta scriptas.
Som någon skrev tidigare så utnyttjar man en sårbarhet i php modulen.

/Nitrous

 

[Thyg0d]

2427703 Är hela startsidan med undermenyer sparade på min dator även fast jag inte varit inne på själva undermenyerna tidigare under dagen? Jag öppnade alla undermenyerna i nytt fönster för att kunna behålla den gamla startsidan. Jag förstår att om jag laddar om den så kommer meddelandet att ersätta startsidan. Jag kan läsa ett inlägg Ducceklubbens forum postat så sent som 23.41 som klagar just på hackaren i fråga. Jag vet inte om jag blev mycket klokare av förklaringen.

Näe... dom har bara bytt ut alla filer som heter något med index...
när du går till ducceklubben.org så läser din internet explorer egentligen till ducceklubben.org/index.html. Eftersom den heter index.html så är den utbytt
Sen om du går till nån annan undermeny så är risken/chansen väldigt liten
att den heter något med index eftersom man brukar namnge sidorna efter vad
dom innehåller... T.ex. bildgalleri.html eller vad det nu finns för undermenyer..
bildgalleri.html innehåller inte namnet index så därför förblir den orörd..

Vissa forum har index.php som startsida. Det har inte Ducceklubben
så därför har inte forumet påverkats...

Som nån ovanför skrev, det är scriptat, d.v.s. ett program som letar
efter filer som heter något med index och när den hittar en sån fil så byter
programmet ut orginalfilen mot den här filen med meddelandet från CyberLord..
Och det gäller ALLA siter på den servern...

 

[Harmon Rabb]

Tackar för den utmärkta förklaringen. Nu har jag fått lite mer insikt hur det förhåller sig.