Onderwerp: OSCommerce hacks afgelopen dagen

Wij hebben vanaf Vrijdag veel abuse meldingen gehad over SPAM wat verzonden wordt en phising websites van Visa etc.

Nu blijkt dat al deze abuse meldingen over verschillende OScommerce webshops gaan.
Ze zetten ook scriptjes in de temp, deze kunnen ze natuurlijk niet runnen.

De phising websites komen in de map /images en worden ook SPAM mailtjes verstuurd.
Verder staat er op sommige servers maar 1 website dus via een andere website bestanden plaaten gaat ook niet.

Ook in de FTP log staat niks, dus het is ook niet via de FTP geupload.

Ik gok dat er een flinke bug in OScommerce zit waardoor mensen bestanden kunnen uploaden.

Mijn vraag was eigelijk;

Wie heeft hier ook last van de laatste dagen?
Of iemand die weet dat er een bug in OScommerce zit?

Hier nog geen last gehad.
Ik doe altijd wel de admin directory password protected maken op de server.

Oude en bekende bug
admin/mail.php/login.php
admin/file_upload.php/login.php

etcetc werkt allemaal.

http://www.billcookedesigns.com/tag/...-phplogin-php/

Oorspronkelijk geplaatst door Triloxigen

Oude en bekende bug
admin/mail.php/login.php
admin/file_upload.php/login.php

etcetc werkt allemaal.

http://www.billcookedesigns.com/tag/...-phplogin-php/

Maar werkt dus niet als de admin dir password protected is ...

Password protected i wel een heel algemene term, dat bewijst het lek maar eens.
Wat bedoel je daarmee?

Daarnaast raad ik je aan eens de logfiles te bekijken, die verteld je het ws wel.

Oorspronkelijk geplaatst door Triloxigen

Password protected i wel een heel algemene term, dat bewijst het lek maar eens.
Wat bedoel je daarmee?

Ik ben de TS niet he
Ik was degene die zei dat ik er nog niets van had gemerkt.
Maar ik hoef jou vast niet uit te leggen hoe je een directory password protected maakt toch?

Ja, maar er zijn er genoeg die een lege index.php al directory protected vinden

Oorspronkelijk geplaatst door Triloxigen

Ja, maar er zijn er genoeg die een lege index.php al directory protected vinden

zullen we het maar op .htaccess houden?