Home    Hacker Blog   Fakten    Gehackte Server    Maßnahmen    Betroffene    Logfiles  

...und wieder gehackt! :: Hacker Blog auf ssj-master.de

Hinzugefügt am 24.01.2011 um 19:56:27 Uhr (2182 mal gelesen)

Okay, dieses Mal war es ein dummer Fehler von unserer Seite.
In alten Skripten aus 2003 wurden per GET übergebene Parameter nicht validiert und ließen SQL Injections zu.
Ergebnis des Angriffs waren Bereinigungen des Codes und ein Neuversand der Passwörter an alle User...