VHCS2 Add admin user bug, Kijk uit met VHCS

[Roland86]

Beste mede hosters,

Als je gebruik maakt van het gratis hosting panel VHCS.
Kijk dan uit, er is een hacker uit turkije bezig om alle nederlandse vhcs2 server te hacken. Hij heeft een script gemaakt waarmee hij de beveiliging kan omzeilen en een admin account aan kan maken door gebruik te maken van de volgende website:

(drie keer de w).rs-labs.com(slash)exploitsntools(slash)rs_vhcs_simple _poc.html

Het is dus super link. Mijn servers zijn allemaal gehackt op deze manier, en ik heb de gui uit geschakeld nu dus ze komen niet meer binnen.

Misschien is het een oud bericht maar het kan geen kwaat mensen hier nogmaals voor te waarschuwen.

Groeten Roland

[xserve]

Zijn al verschillende bug fixes hiervoor geweest een jaar en een half jaar geleden. Als je die installeert zou het geen probleem meer moeten zijn.

Sowieso wordt er niet meer actief aan VHCS ontwikkelt en is zelfs het forum verdwenen waardoor mensen elkaar niet meer kunnen helpen. Daarom raad ik niemand aan om VHCS op een nieuwe server te installeren.

[MMaI]

ISPconfig is een fork van VHCS (correct me if Im wrong) en dit is dus de plaats waar je zal moeten kijken voor een volwaardige opvolger
VHCS zelf is volledig gestopt met ontwikkelen en brengt dus ook geen patches/fixes meer uit

[xserve]

ISPConfig is bezig met een eigen controle paneel. In de tussentijd brengen ze fixes voor VHCS uit. Maar hoe lang dat nog gaat duren is ook afwachten. Want zodra hun eigen software er is zullen ze niet meer verder gaan met VHCS verwacht ik.