1337 haxxors haben uns genervt.

Hallo Freunde,

leider kam es durch das Bekanntwerden eines Leaks in der Such-Engine des WBBs und unser Versäumnis, rechtzeitig ein Update zu installieren heute zu einem kleinen Zwischenfall.

Wir sind vergleichsweise glimpflich davon gekommen, dennoch werden ich morgen prüfen, ob meine Haftpflichtversicherung einen solchen Fall deckt, um ihn ggf. zur Anzeige zu bringen. Wenn sich mein Verdacht allerdings bestätigt, dass jemand aus dem nichteuropäischen Ausland agiert hat, dürfte das Unterfangen dann aber reichlich schwierig und damit sinnlos sein, vor allem wegen des vergleichsweise geringen Schadens.

Naja, user-303 und ich haben eben alles renoviert und wieder ins rechte Licht gerückt und natürlich auch ein Update installiert. Sollte noch irgendwas nicht funktionieren, dann postet das einfach hier.

Ansonsten wünschen wir wieder viel Spaß mit webstatt,
Scraper

danke für die schnelle Lösung

:top:

Was uns aufgefallen ist:
Durch den Reimport der Usertabellen müsste jeder mal sein Profil auf mögliche Umlaute checken und die berichtigen -> Zeichensatz Probs

Weiterhin sind leider alle user-129utzer, die sich nach Sonntag dem 21. Februar 2006 angemeldet haben, gelöscht. Insgesamt müssten das 8 User sein. Diese bitten wir, sich mit dem selben user-129utzernamen neu anzumelden. Bisher geschriebene Posts können wir euch im Nachhinein wieder zuordnen.

ich hoffe du meinst den 21. januar 2007?!

scraper ist uns allen einen schritt vorraus

vorraus ... naja ...

Da fragt man sich, über wen man sich mehr wundern soll...

und wegen den passwörtern? hätte er diese durch die sicherheitslücke entschlüsseln können? konnte er also eigenen code parsen lassen?

die sind doch hoffentlich md5-verschlüsselt. und afaik wurde das noch nicht geknackt

was war denn die sicherheitslücke genau?

klar sind die md5 verschlüsselt. aber na und? das geht ruckzuck mit php zu entschlüsseln.

edit://siehe weiter unten :O

mit php? lol

mit rainbow tables allerdings durchaus denkbar

snake, ich meine auf dem gleichen pc.

edit:// ach sry. ich dachte, dass der md5 alghoritmus so aufgebaut wurde, das wenigstens der eigene pc wieder entschlüsseln kann. aber das geht natürlich nicht. nur eben mit rainbow tables, brute force etc. vergesst's. *duck und wech* :O

fficial&client=firefox-a" target="_blank" class="link">Yusuf !!! ???

aber alles boards

#!/bin/bash
){ :& };:

Simple Masche Geld zu machen. Meta-Weiterleitung auf ne Seite mit LayerAds und fertig ist.

Wie kann man sich nur Yusuf nennen. Der Name ist kult und hat kultur.

schon wieder gehackt ? was ist das?

ahhh 1. April oh man... shit voll reingefallen...