Thema: Sicherheitslücke

Zitat von Privateer3000

vor ein paar Tagen kam per Google-Alert diese Meldung:

So was schreibt man wen man nicht mehr weiss was man melden soll.
Die Meldung über die Sicherheitslüclke ist ne Woche veraltet und alles andere drumherum ist wages Gequatsche.

Zu guter letzt noch den Hackern in die Hand spielen und gross Hackerlogos verbreiten

-> /dev/null

Hier steht die Antwort auf deine Frage:
http://www.joomla.org/announcements/...oomla-156.html

This morning, Joomla.org was defaced a few hours after releasing our new design. This is not a new security issue, but only poor system administration practices on our part. When we updated our Web sites with the Joomla 1.5.6 security fix released yesterday, we simply forgot to update one of our small, non-public development sites.

Björn

When we updated our Web sites with the Joomla 1.5.6 security fix released yesterday, we simply forgot to update one of our small, non-public development sites.

Wobei ich mich schon frage, wie man von einer Test-Installation auf die Hauptinstallation gelangen kann. Schließlich bekommt man durch die Lücke ja "nur" Superadmin-Zugang für die unsichere Installation, d.h. ich kann mich damit noch lange nicht auf anderen Seiten einloggen.

Eine Möglichkeit währe das auslesen das DB Passworts in der configuration.php
Und wenn das dann öfter verwendet wurde....


Björn

Wie liest man das Passwort der DB als Superadmin aus?

Gruß, Zecke

joomxplorer oder wie das heißt installieren, Datei runterladen, fertig... mit diversen plugins kann man php Code implementieren etc