CSSHilfe Forum, PunBB, gehackt - aktuelle Sicherheitslücke?
 

http://www.csshilfe.de/2005/08/forum-gehackt.php

Das hilfreiche Forum der CSSHilfe wurde laut Autorin Manuela Hoffmann "gehackt". Alle Beiträge wurden gelöscht und das Forum ist vorerst komplett vom Netz. Wie bzw. über welchen Weg dies geschehen ist und wie sich "gehackt" dadurch genau definiert wurde leider nicht geschrieben. Auch die eingesetzte PunBB Version ist bislang nicht bekannt.

Ich habe mal einen Kommentar hinterlassen, der eine Frage nach diesen Eckdaten enthält.

Weiss jemand von euch über aktuelle Sicherheitslücken des PunBB bescheid?

Autsch, sowas ist immer verdammt ärgerlich.. Wäre ein Backup vorhanden hätte man aber sicherlich eine Basis um mit einer neuen (sichereren?) Software 'neu' durchzustarten. Ich denke mal Vanilla wäre dafür optimal :)

wieso wäre.. in den kommentaren steht, dass es vorhanden ist!

Ein vorhandenes Backup wäre eine Basis [..] - so meinte ich es :)

Hallo, ein Backup per MySQL ist vorhanden, jedoch fehlt die Zeit, ein neues Forum aufzubauen. Vielleicht später.

Ich hatte nicht die aktuellste Version von PunBB auf dem Server und das hat einen(?) türkischen Hacker namens Altan angelockt. Dieser hat sich Zugriff auf die Administration verschafft, sich einen Administrator Account gegeben und dann alle Inhalte des Forums gelöscht.

Es geht nicht nur mir so und offensichtlich findet sich auch in der aktuellen Version ein Löchlein: http://forums.punbb.org/viewtopic.php?id=8517. Dort lässt sich nachlesen, was genau angestellt wurde.