Onderwerp: Mambo Exploit (Mambo version 4.5.2.3 and prior)

Hey Mambo/Linux Experts,

Ik heb jullie hulp nodig, want er schijnt een Mambo exploit te zijn die nogal heftig is. (zie ook: http://www.frsirt.com/english/advisories/2005/2473)

Een paar vragen:
1)
Waar kan ik nou precies vinden welke Mambo versie ik heb?

2)
Mambo heeft op het forum een bestandje gezet met drie index bestanden (index.php, index2.php en index3.php).
(Zie ook: http://forum.mamboserver.com/showthread.php?t=66154)
Als ik die vervolgens 'apply' dan is het mooi naks... want dan moet ik opeens naar www.domeinnaam.nl/installation/index.php.

Nu kan ik handmatig een stuk PHP code toevoegen, maar ik begrijp niet goed waar... wie kan mij in heldere taal uitleggen wat te doen.

En uiteraard help je niet alleen mij, maar ook de hele gemeenschap, want ik ben niet de enige denk ik.

Groet,
HighFly

Zoek de bestanden die genoemd zijn op (in de public_html en ./administration) en apply de patch door te copy/pasten:

Code:

/** Set flag that this is a parent file */
define( '_VALID_MOS', 1 );

/*begin fix*/  <---------

$protects = array('_REQUEST', '_GET', '_POST', '_COOKIE', '_FILES', '_SERVER', '_ENV', 'GLOBALS', '_SESSION');

foreach ($protects as $protect) {
    if ( in_array($protect , array_keys($_REQUEST)) ||
         in_array($protect , array_keys($_GET)) ||
         in_array($protect , array_keys($_POST)) ||
         in_array($protect , array_keys($_COOKIE)) ||
         in_array($protect , array_keys($_FILES))) {
        die("Invalid Request.");
    }
}
/*einde fix*/  <---------

De versie staat iig in je admin panel ergens onder 'help

Zip bestand uitpakken, de drie php bestanden naar je $mambo-root/administrator dir kopieren, klaar

De versie kun je halen uit de file $mambo-root/includes/version.php

bv:
/** @var int Main Release Level */
var $RELEASE = ;'4.5' ;
/** @var string Development Status */
var $DEV_STATUS = 'Stable';
/** @var int Sub Release Level */
var $DEV_LEVEL = ;'2.3'

Hey, Super Bedankt!

Ik heb de fixes toegepast zoals Host3000 had aangegeven en alles werkt nog .

En dankzij H4M bleek dat ik idd in het bezit was van versie 4.5.2.3, dus dat een fix wel degelijk nodig was.

Upgraden naar Joomla had nog geen zin, want ook hierin zou deze exploit aanwezig zijn.

Host3000 en H4M

De fixes die ik eerder heb langs zien komen met index1 en 2 (ik weet niet of dat dezelfden zijn als hierboven genoemd) zijn niet helemaal waterdicht in sommige gevallen.

Joomla heeft een patch uitgebracht.... Ik meen te hebben begrepen dat die ook op mambo gebruikt kon worden.

http://developer.joomla.org/sf/frs/d...omla_1_0.1_0_4

Ik verwacht van wel, aangezien Mambo en Joomla! vooralsnog bijna gelijk zijn wat betreft de basis en de werking.

Changelog:
http://www.joomla.org/content/view/499/66/