Artikel: Das DEB wurde gehackt

Artikel lesen

 

[Hunchback1000]

AW: Artikel: Das DEB wurde gehackt

Wurden denn sensible Daten wie Username,Passwörter, IP-Logs etc geklaut?

 

[Oradigi]

Gab es ein Path through zum Boardsponsor?

 

[M@X]

alles wurde laut den hacker geklaut...

 

[druckerberger]

Wo ist denn der Kommentar von M@X von eben ?

 

[Stefan2408]

Hatte gestern Abend als erstes darüber ausführlich berichtet.
das Forum weißt wohl immernoch eine Sicherheitslücke auf wurde mir mitgeteilt und laut einer sicheren Quelle kann ich sagen das es kein Plugin war. Ich nehme an der verdacht auf das Plugin ist dafür da um von sich alle Fehler abzuweisen.

https://www.stefan-schroeder.me/01/30/digital-eliteboard-opfer-zweier-hacker

 

[Daddy2002]

AW: Artikel: Das DEB wurde gehackt

Wurden denn sensible Daten wie Username,Passwörter, IP-Logs etc geklaut?

das würd mich auch mal interessieren

 

[jorgo]

Problem:
Komme nicht mehr direkt ins DEB-Forum über https://www.digital-eliteboard.com/customavatars/forum.php

Es kommt dann immer "No input file specified."

es geht nur über Umwege,wenn ich z.B. meine Emeil-Antwort Links anklicke....

Weiss jemand eine Lösung??

Gruss
jorgo

 

[deathdriver]

AW: Artikel: Das DEB wurde gehackt

Problem:
Komme nicht mehr direkt ins DEB-Forum über https://www.digital-eliteboard.com/customavatars/forum.php

Es kommt dann immer "No input file specified."

es geht nur über Umwege,wenn ich z.B. meine Emeil-Antwort Links anklicke....

Weiss jemand eine Lösung??

Gruss
jorgo

gleiches bei mir, außerdem bleib ich nicht angemeldet obwohl ich den hacken setzte, ist auch egal ob über den DEBForum-Button oder über den Wegweiser, komm nicht rein, außer über umwege, kann aber eben nicht auf die Hauptforenseite

 

[edgar911]

Download von der Datenbase nicht möglich !?
kommt immer eine ähnliche Mitteilung

Digital Eliteboard Systemmitteilung!!!!!
Ganz langsam! Sie versuchen die Dateien viel zu schnell nacheinander herunterzuladen. Sie müssen erst 30 Sekunden warten, um die nächste Datei herunterladen zu können.

Gruss
edgar911

 

[M@X]

AW: Artikel: Das DEB wurde gehackt

Wo ist denn der Kommentar von M@X von eben ?

Mein Kommentar habe ich selber geändert da ja alles im Forum steht was ich eigentlich auch gepostet habe !!!
nur ist es so das wenn die Admins hier wirklich und sie haben dieses besagte addon um auf die PM der user zuzugreifen und einfachmal mit zu lesen dann finde ich das ne sauerei....
Die IP´s der User haben die beiden jungs auch von den Usern.... klar wenn die gelogt werden ist es ja kein wunder....


Hier nochmal mein post von vorher...



Wie die Admins rumlügen.
Wirklich dreist.

Ihr wolltet ein Statement?
Hier habt ihr es:

Hallo.

Ihr habt um ein Statement von uns gebeten und ihr sollt es bekommen.

Als wir gesehen haben wie unfähig die Adminstration ist, haben wir 2 Optionen offen gehabt:
Option 1) Eine PN schreiben um euch auf die vielen Lücken im VBulletin hinzuweisen.
Option 2) Chaos stiften

Option 1 viel weg, da es bestimmt lange gedauert hätte die Administration
a) davon zu überzeugen, dass das Forum vuln ist
b) den Admins zu erklären, wie sie die ganzen Addons fixxen.
c) EIN ILLEGALES FORUM WELCHES IP ADRESSEN SPEICHERT GEHÖRT BESTRAFT !!!!
d) siehe 5 Zeilen weiter unten
Tipp dazu: VSa Modstats würde ich ebenso deinstallieren Bild ist nicht mehr aktiv. benutzt lieber die "Log Funktion" direkt im "debadmin"
Wir hätten erneuten Zugriff.

Aber erstmal ein paar andere Dinge.
Die Admins sind alles andere Vertrauenswürdig. Nicht nur das sie jede IP von den Usern loggen, nein,
sie können sich mit einem einfach Plugin in eure Accounts einloggen und eure Privaten Nachrichten lesen
hier der Beweis:
https://picbox.im/image/5046e4157f-2a.png
Addonlink: Admin Log In As User - vBulletin.org Forum
Sowas geht GARNICHT!!! Und wenn ihr durch dieses Vertrauensmissbrauch Stammuser verliert geschieht euch das ganz recht.
Schon mies was eure Admins mit euch anstellen.

Wir stellen 2 Bedingung:
1. DEAKTIVIERT DEN IP LOG!!!!
2. DEINSTALLIERT "ADMIN LOGIN AS USER" !!!! (ratet mal wieso es "Private Nachrichten" heißt...das ihr das auch direkt über die Datenbank könntet ist uns bewusst jedoch nicht so einfach)
Wir sind sogar so nett und erklären euch weiter unten wie es geht.

 

[Kocgiri]

Coole sache ;-)

Besser als wenn es die Grünen oder komische Anwälte die Daten erhalten hätten!

Jetzt alle am riemen reißen Sicherheitslücken schließen gemeinsam Statement fertig machen und Applaus und Annerkung von uns Usern genießen!

Safety first ! ! !

 

[Stefan2408]

Wichtig!:
Gerade erreichte mein Blog ein Kommentar von einen der beiden Hacker. Im Kommentar verweisen sie auf ein Statemant auf ihrer Website.

Stefan Schröder Digital-Eliteboard Opfer zweier Hacker

 

[cr0wn]

Hier nochmal das Statement wie im Forum schon behandelt inkl. Ablauf des Abends (mit Uhrzeiten). Statement: Digital-Eliteboard hacked exposed! | cr0wn.me ;-)

 

[Upperdeluxe]

Gibt es schon ne Info wann die Datenbase wieder geht? Brauche da unbedingt paar Files ^^