Likes: 0
03/03/06 15:03
Er zit een veiligheids lek in e-comerce waardoor er een backdoor geplaatst kan worden, is daar iemand mee bekend?
De backdoor was niet aktief bij mij, en er waren ook geen verdere files besmet.
Via google kon ik niets vinden..
De software was geplaatst in de images dir, /path.../images/.images/test.tgz
Ik zou graag meer willen weten hierover omdat ik daar niet blij mee ben..
03/03/06 15:57
Sorry even een aanvulling, het betreft oscommerce
03/03/06 16:02
Werd er uiteindelijk gespammed via jou server ?
03/03/06 16:19
Zover kwam het niet, de scripts lagen er klaar voor maar zonder root rechten was dit niet uitvoerbaar.Oorspronkelijk geplaatst door Thijs
03/03/06 16:21
OK, ik hoorde namelijk vandaag van iemand een dergelijk verhaal met betrekking tot spam na een of ander script.
Goed om te weten !
03/03/06 19:53
Ach ja, OS Commerce, Mambo/Joomla, AWStats, PHP-Nuke, phpBB... Alle scripts hebben zo hun (soortgelijke) gebreken.
OS Commerce: http://secunia.com/product/1308/
--
VEVIDA Services, http://www.vevida.com
