28.07.2025, 01:11
Change Language
Register
Login
You are not logged in.
- 1
- 2
Clark
God
Re: Ist meine HP gehackt worden?
Sunday, April 2nd 2006, 7:11pm
Quoted from "Y0Gi"
Unter Vorbehalt: ja.
Was passiert, wenn man in die Headerzeilen ein neues To: Einfügt?
Oder ein BCC: oder ein cc: ?
Wird das rausgefiltert?
[edit]
also von der mail FUnktion her selber, in den Header kann man das afaik ansonsten einfügen...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Sunday, April 2nd 2006, 7:28pm
Guter Einwand,
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
|
Source code |
1 |
$headers="From:$form_element1\r\n" [...] |
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Monday, April 3rd 2006, 1:07am
Wenn ich die Zeit finde, probiere ich das möglicherweise.
Ich bin nicht sicher, ob das Überschreiben, z.B. mit einer neuen "To:"-Zeile, möglich ist. Eher würde diese ergänzt. In dem Fall (oder auch bei CC: und BCC
müsstest du aber ja auch jeweils eine Kopie der Mail erhalten haben. Hast du das? Obiger Schilderung nach ja nicht.
Du könntest zudem Mal die Access-Logfiles aus dem problematischen Zeitraum besorgen, die Zugriffe auf dein Kontakt-Formular-Script herausfiltern und dann darin nach per URL (GET) übergebenen Parametern suchen. Vielleicht sind ja Treffer dabei.
Ich bin nicht sicher, ob das Überschreiben, z.B. mit einer neuen "To:"-Zeile, möglich ist. Eher würde diese ergänzt. In dem Fall (oder auch bei CC: und BCC
müsstest du aber ja auch jeweils eine Kopie der Mail erhalten haben. Hast du das? Obiger Schilderung nach ja nicht.Du könntest zudem Mal die Access-Logfiles aus dem problematischen Zeitraum besorgen, die Zugriffe auf dein Kontakt-Formular-Script herausfiltern und dann darin nach per URL (GET) übergebenen Parametern suchen. Vielleicht sind ja Treffer dabei.
Clark
God
Re: Ist meine HP gehackt worden?
Monday, April 3rd 2006, 1:38am
Guter Einwand,
Source code
könnte durchaus problematisch sein. Zudem bin ich nicht sicher, inwieweit die Parameter für mail() nach z.B. eben Zeilenumbrüchen gefiltert werden - bei PHP würde ich nicht unbedingt davon ausgehen...
und dazu kommt ja:
$form_element1 = $_POST['form_element1'];
d.h. er nimmt da jede beliebige Postvariable. Was leider bedeuted, dass er in den Logs wohl nix finden wird
[€dit]
|
|
Source code |
1 2 3 4 5 |
additional_headers (optional) String, der am Ende des E-Mail-Headers eingefügt werden soll. Dies kann benutzt werden, um zusätzliche Header-Angaben wie From, Cc oder Bcc anzugeben. Falls mehrere solcher zusätzlichen Header-Angaben angegeben werden soll, müssen diese durch ein CRLF-Zeichen (\r\n) getrennt werden. |
Da kann man also ohne Probleme weitere Empfänger angeben...
Y0Gi
God
Re: Ist meine HP gehackt worden?
Monday, April 3rd 2006, 2:30am
und dazu kommt ja:
$form_element1 = $_POST['form_element1'];
d.h. er nimmt da jede beliebige Postvariable. Was leider bedeuted, dass er in den Logs wohl nix finden wird
Ist mir durchaus klar. Aber vielleicht hat es der Fiesling ja doch zufällig über GET versucht oder, weil einfacher zu programmieren, die Parameter automatisiert per GET übergeben.
Edit: Wenn ich allerdings genau hinschaue, dürfte GET bei $_POST wenig wirken... *patsch* :
Aber: Könnte ja trotzdem wer versucht haben
Und: Anhand der Zugriffszahlen auf das Kontaktformular lässt sich auch möglicherweise in etwa ersehen, ob das wirklich für o.g. Mails missbraucht wurde. Denn wenn da in der Zeit nur fünf Zugriffe waren, aber 100 Mails rausgingen, hat es wohl daran nicht gelegen.
crushcoder
God
Re: Ist meine HP gehackt worden?
Sunday, April 9th 2006, 2:46pm
zum ursprünglichen problem:
Sicherheitsleck: Realmac Software hat eine Sicherheitslücke im Kontaktformular-Plug-in für den Web-Editor RapidWeaver geschlossen. Zur Installation müssen Nutzer der Software die Datei in das Verzeichnis /Library/Application Support/Rapid Weaver/ im Home-Ordner verschieben. Der Download (ZIP-Archiv) des
Plug-ins is kostenlos, RapidWeaver selbst ist für 34,95 US-Dollar zuhaben.
Gott hat die Welt ja nur in sieben Tagen erschaffen können, weil es keine installierte Basis gab.
- 1
- 2