XL600 Homepage gehacked?

[Kale]

Hallo Leute,

ich habe seit heute nachmittag, ca. 15.00 Uhr, ein Problem: ich kann die XL600 Homepage nicht mehr öffnen.
Es wird ein Fenster geöffnet mit dem Hinweis: "hacked by islamic team" usw.
Spinnt das Ganze nur bei mir oder funktioniert das bei euch auch nicht?

Schöner Gruss aus Oberbayern
Kale

[Markus aus Hbg. bei Ce.]

moin

habe das genau das gleiche gehabt...seltsam

[michael schmid]

aso bei mir läuft es ohne probs

[volkerxl]

offensichtlich ist es nur die startseite
bei der eingabe von xl600.de kommt diese hackerseite

alles weitere , wenn du dahinter site eingibst geht es wie gewohnt weiter

[thoxl]

aso bei mir läuft es ohne probs

Hallo!!

Da bin ich auch irgendwann drauf gekommen! Irgendwie is nur der Domain verheizt, oder was weis ich! http://www.xl600.de/site/index

Mfg Thorsten!!

[volkerxl]

geht wohl wieder

[tomtom24]

Pech wenn man nicht das BBBoard verwendet sondern irgendsowas komischen

21.34 Uhr: Jetzt isses total weg: http://www.xl600.de/site/index.php?p=showforums

# Can't connect to localhost as xl600admin
# MySQL Error: Access denied for user 'xl600admin'@'localhost' (using password: YES)

[volkerxl]

es ist nicht das forum und auch nicht die domain gehackt worden.
einzig die startseite, was schon schlimm genug ist.

ich bitte an dieser stelle,von schadenfreude oder ähnlichen äußerungen abzusehen. hätte uns auch passieren können.

[FrankT]

Danke Volker für den Tip. Haben sofort alle Löcher zumachen können.

Es handelte sich um eine sogannte SQL-Injektion. Ist bei uns passiert, weil wir nicht die neueste Version von Koobi drauf hatten. Da war noch ein Sicherheitsloch. Wir gerade gestopft. Außer der Startseite ist aber nichts passiert.

Und ich bin doch sehr erstaunt, wie sich sehr aktive User von XL600.de außerhalb unserers Forums über uns äußern. Schönen Dank auch dafür TOM.

[volkerxl]

ich denke es war nicht so gemeint wie es rübergekommen ist.

[tomtom24]

Meine Stellungnahme zu der Ausage von Frank hier. Ich denke ich habe
a) genug Ahnung von der Materie
b) zu oft schon lausig programmierte Software gesehen und getestet (und abgeschossen).
c) es nicht BÖSE gemeint, Frank, bitte nicht gelich pissed fühlen. Ich wars nicht und kann auch nix dafür, ich hab nur meine MEINUNG gesagt, zu der stehe ich und ich kann sie mit mehr als hohlen Worten begründen!!!

http://www.xl600.de/site/index.php?p=sh ... #pid_26052

PS: SQL-Injektion ist seit mehr als 5 Jahren ein Problem und bekannt !!! UND gefixed. Das ist eine Sache der Prgrammierung dies zu verhindern (wers genauer wissen will kann sich melden)...

[volkerxl]

alles gesagt und not xl
also