Deface en un Yabbse

[darksteel]

Versión de YaBB SE: 1.5.4
Versión de PHP:
Versión de MySQL:
Plataforma del Servidor:
Enlace al Foro:

Descripción del Problema:
:| este foro ha sido hackeado sin hackea al administrador http://darkcam.webcindario.com/yabbse/

oyo de seguridad al pareces cheken bn

:S

Salu2

[Omar Bazavilvazo]

No hay ningun hoyo de seguridad conocido en YSE 1.5.4

Puso haber sido por algun attachment, o por algun otro lado.

Se necesita mayor información (ver logs y demás) para aseverar que es de YSE 1.5.4.

De ser así, pues lo arreglamos. Pero primero hay que investigar, antes de aseverar no?

Si tienes info acerca del log de apache, para ver por donde entraron, será de utilidad.

Los de mundocrack, estan corriendo un YSE 1.5.4

Curioso no?

Busqué en:
http://www.securityfocus.com/search?query=yabb&category=23&Search.x=16&Search.y=11
http://www.ngsec.com/ngresearch/ngadvisories
http://www.xatrix.org/query.php?query=yabb&order=1&what=title_and_text&limit=10&offset=0
http://www.security.nnov.ru/search/source.asp?souname=YABB
http://neworder.box.sk/search.php3?srch=yabb

[darksteel]

  si eso es lo mas que estuvo rraro, ke el tiene un 1.5.4 pues are lo que me dices chekare el log del apache y vere

grax


salu2

[Ceos]

No te dejes engañar y no te engañes-

Los logs de apache no lo podras vers.

2.- Miarroba presenta grandes errores con usuarios y nombres de las bases
3.- Miarroba tiene errores en su sistema de login de usuarios.

Creo que mejor preocupate  de no estar alojado ahi :p

[darksteel]

  Estas en lo correcto

Consulte con LiM ( webmaster de miarroba.com )

me dijo:

LiM (miarroba.com) dice:
no se puede ver el log del apache de los websites en webcindario

Salu2x