Forsøk på defacing av hjemmeside

[Jonhoo]

Jeg har laget en nettside som skal være hovedsiden for en CS:S server jeg har satt opp.

 

Se oppbygning av linker ved å holde musa over linkene til venstre @ http://geeksquare.moo.no

 

PHP scriptet legger til .inc på slutten av det som står som page, og laster deretter siden hvis den oppgitte filen finnes.

 

Jeg har også satt opp en automailer som sender meg en mail hver gang noen prøver å laste en side som ikke finnes.

 

Så til defacingen.. Jeg fikk nylig en mail hvor det sto at noen hadde prøvd å åpne siden:

 

http://www.geocities.com/toolsmyagi/tool25.txt

 

altså http://geeksquare.moo.no/index.php?page=ht...yagi/tool25.txt

 

Hvis jeg følger den linken får jeg opp et merkelig tekstdokument med overskrift:

Defacing Tool 2.0 by r3v3ng4ns

 

Noen som klarer å tyde hva dette scriptet gjør? Heldig at jeg hadde satt opp noe sikkerhet ihvertfall

 

Så, pass på å sikre PHP scriptene deres

Endret 5. april 2006 av Jonhoo