31.10.2025, 10:34
Sprache ändern
Registrieren
Anmelden
Du bist nicht angemeldet.
- 1
- 2
Clark
God
Re: Ist meine HP gehackt worden?
Sonntag, 2. April 2006, 19:11
Zitat von »Y0Gi«
Unter Vorbehalt: ja.
Was passiert, wenn man in die Headerzeilen ein neues To: Einfügt?
Oder ein BCC: oder ein cc: ?
Wird das rausgefiltert?
[edit]
also von der mail FUnktion her selber, in den Header kann man das afaik ansonsten einfügen...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Sonntag, 2. April 2006, 19:28
Guter Einwand,
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
|
Quellcode |
1 |
$headers="From:$form_element1\r\n" [...] |
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Montag, 3. April 2006, 01:07
Wenn ich die Zeit finde, probiere ich das möglicherweise.
Ich bin nicht sicher, ob das Überschreiben, z.B. mit einer neuen "To:"-Zeile, möglich ist. Eher würde diese ergänzt. In dem Fall (oder auch bei CC: und BCC
müsstest du aber ja auch jeweils eine Kopie der Mail erhalten haben. Hast du das? Obiger Schilderung nach ja nicht.
Du könntest zudem Mal die Access-Logfiles aus dem problematischen Zeitraum besorgen, die Zugriffe auf dein Kontakt-Formular-Script herausfiltern und dann darin nach per URL (GET) übergebenen Parametern suchen. Vielleicht sind ja Treffer dabei.
Ich bin nicht sicher, ob das Überschreiben, z.B. mit einer neuen "To:"-Zeile, möglich ist. Eher würde diese ergänzt. In dem Fall (oder auch bei CC: und BCC
müsstest du aber ja auch jeweils eine Kopie der Mail erhalten haben. Hast du das? Obiger Schilderung nach ja nicht.Du könntest zudem Mal die Access-Logfiles aus dem problematischen Zeitraum besorgen, die Zugriffe auf dein Kontakt-Formular-Script herausfiltern und dann darin nach per URL (GET) übergebenen Parametern suchen. Vielleicht sind ja Treffer dabei.
Clark
God
Re: Ist meine HP gehackt worden?
Montag, 3. April 2006, 01:38
Guter Einwand,
Quellcode
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
und dazu kommt ja:
$form_element1 = $_POST['form_element1'];
d.h. er nimmt da jede beliebige Postvariable. Was leider bedeuted, dass er in den Logs wohl nix finden wird
[€dit]
|
|
Quellcode |
1 2 3 4 5 |
additional_headers (optional) String, der am Ende des E-Mail-Headers eingefügt werden soll. Dies kann benutzt werden, um zusätzliche Header-Angaben wie From, Cc oder Bcc anzugeben. Falls mehrere solcher zusätzlichen Header-Angaben angegeben werden soll, müssen diese durch ein CRLF-Zeichen (\r\n) getrennt werden. |
Da kann man also ohne Probleme weitere Empfänger angeben...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Montag, 3. April 2006, 02:30
und dazu kommt ja:
$form_element1 = $_POST['form_element1'];
d.h. er nimmt da jede beliebige Postvariable. Was leider bedeuted, dass er in den Logs wohl nix finden wird
Ist mir durchaus klar. Aber vielleicht hat es der Fiesling ja doch zufällig über GET versucht oder, weil einfacher zu programmieren, die Parameter automatisiert per GET übergeben.
Edit: Wenn ich allerdings genau hinschaue, dürfte GET bei $_POST wenig wirken... *patsch* :
Aber: Könnte ja trotzdem wer versucht haben
Und: Anhand der Zugriffszahlen auf das Kontaktformular lässt sich auch möglicherweise in etwa ersehen, ob das wirklich für o.g. Mails missbraucht wurde. Denn wenn da in der Zeit nur fünf Zugriffe waren, aber 100 Mails rausgingen, hat es wohl daran nicht gelegen.
crushcoder
God
Re: Ist meine HP gehackt worden?
Sonntag, 9. April 2006, 14:46
zum ursprünglichen problem:
Sicherheitsleck: Realmac Software hat eine Sicherheitslücke im Kontaktformular-Plug-in für den Web-Editor RapidWeaver geschlossen. Zur Installation müssen Nutzer der Software die Datei in das Verzeichnis /Library/Application Support/Rapid Weaver/ im Home-Ordner verschieben. Der Download (ZIP-Archiv) des
Plug-ins is kostenlos, RapidWeaver selbst ist für 34,95 US-Dollar zuhaben.
Gott hat die Welt ja nur in sieben Tagen erschaffen können, weil es keine installierte Basis gab.
- 1
- 2