Comentarios en: Crónica de un ataque, vulnerabilidad grave módulo SMF para Mambo – Joomla http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/ $ echo "Made with a MacBook" | lsb_release -a > Debian GNU/Linux unstable Sat, 11 Feb 2012 18:51:59 +0000 hourly 1 Por: dabo http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1531 dabo Mon, 24 Jul 2006 16:58:30 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1531 Se me olvidaba, quienes no tengáis acceso shh lo podéis hacer con cualquier soft FTP. Os recuerdo, Directorios; drwxr-xr-x (755) Ficheros; -rw-r--r-- (644) Se me olvidaba, quienes no tengáis acceso shh lo podéis hacer con cualquier soft FTP.

Os recuerdo,

Directorios; drwxr-xr-x (755)

Ficheros; -rw-r–r– (644)

]]> Por: dabo http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1529 dabo Mon, 24 Jul 2006 16:52:37 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1529 Nuevas vulnerabilidades para otros módulos, también os recuerdo el tema de los directorios que deben estar en 755 y los ficheros en 644. VULNERABILIDADES; http://www.frsirt.com/english/advisories/2006/2939 http://www.frsirt.com/english/advisories/2006/2932 http://www.frsirt.com/english/advisories/2006/2932 http://www.frsirt.com/english/advisories/2006/2934 Los que usáis Joomla o Mambo sabéis que para realizar ciertos cambios hace falta que los archivos o directorios tengan permisos totales (777), a veces por comodidad se dejan así y constituye un problema. Para hacerlo desde el terminal podéis usar este comando; FICHEROS; find . -type f | xargs chmod 644 (busca ficheros en ese directorio así como los sucesivos y les cambia los permisos) DIRECTORIOS; find . -type d | xargs chmod 755 Estos permisos son aconsejados también desde Joomla. (y tienen mucha lógica) Saludos ! Nuevas vulnerabilidades para otros módulos, también os recuerdo el tema de los directorios que deben estar en 755 y los ficheros en 644.

VULNERABILIDADES;

http://www.frsirt.com/english/advisories/2006/2939

http://www.frsirt.com/english/advisories/2006/2932

http://www.frsirt.com/english/advisories/2006/2932

http://www.frsirt.com/english/advisories/2006/2934

Los que usáis Joomla o Mambo sabéis que para realizar ciertos cambios hace falta que los archivos o directorios tengan permisos totales (777), a veces por comodidad se dejan así y constituye un problema.

Para hacerlo desde el terminal podéis usar este comando;

FICHEROS;

find . -type f | xargs chmod 644

(busca ficheros en ese directorio así como los sucesivos y les cambia los permisos)

DIRECTORIOS;

find . -type d | xargs chmod 755

Estos permisos son aconsejados también desde Joomla. (y tienen mucha lógica)

Saludos !

]]> Por: DaboBlog » Blog Archive » iptables -A INPUT -s (11 Atacantes vuln SMF Joomla - Mambo etc) -j DROP , huellas y datos. http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1521 DaboBlog » Blog Archive » iptables -A INPUT -s (11 Atacantes vuln SMF Joomla - Mambo etc) -j DROP , huellas y datos. Sun, 23 Jul 2006 03:05:42 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1521 [...] El tema está calentito (tema vuln Mod SMF Joomla-Mambo, link a mi crónica del “famoso ataque”). [...] [...] El tema está calentito (tema vuln Mod SMF Joomla-Mambo, link a mi crónica del “famoso ataque”). [...]

]]> Por: DaboBlog » Blog Archive » lomejordeinternet.net (hosting.LMI) gracias a vosotros -;) http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1515 DaboBlog » Blog Archive » lomejordeinternet.net (hosting.LMI) gracias a vosotros -;) Fri, 21 Jul 2006 16:33:20 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1515 [...] Otro montón de entradas hoy por el tema de la vulnerabilidad Joomla-Mambo mod SMF. Al igual que comentaba en el post de agradecimiento a elhacker.net, cuanto más se difunda la noticia, más gente se beneficiará de ello. [...] [...] Otro montón de entradas hoy por el tema de la vulnerabilidad Joomla-Mambo mod SMF. Al igual que comentaba en el post de agradecimiento a elhacker.net, cuanto más se difunda la noticia, más gente se beneficiará de ello. [...]

]]> Por: Hosting Lmi - Alojamiento web » Mabo o Joomla. Graves vulneravilidades http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1510 Hosting Lmi - Alojamiento web » Mabo o Joomla. Graves vulneravilidades Fri, 21 Jul 2006 11:02:17 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1510 [...] Noticia extraida de DaboBlog Hay Exploits en estos momentos para estos módulos; [...]

]]> Por: dabo http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1508 dabo Fri, 21 Jul 2006 09:35:07 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1508 Un <a href="http://www.daboblog.com/2006/07/21/saludos-a-toda-la-pena-de-elhackernet-gracias_brujo_/" rel="nofollow">saludo a toda la gente</a> que está entrando desde elhacker.net -;) Un saludo a toda la gente que está entrando desde elhacker.net -;)

]]> Por: DaboBlog » Blog Archive » Saludos a toda la peña de elhacker.net , (Gracias_”brujo”_:) http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1507 DaboBlog » Blog Archive » Saludos a toda la peña de elhacker.net , (Gracias_”brujo”_:) Fri, 21 Jul 2006 09:16:27 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1507 [...] Se está notando mucho en las entradas al Blog, desde elhacker.net (sitio pionero y referente sobre hacking y seguridad informática) han tenido a bien reseñar en su sección noticias mi post sobre la crónica del ataque explotando la vulnerabilidad del módulo SMF y Joomla-Mambo. [...] [...] Se está notando mucho en las entradas al Blog, desde elhacker.net (sitio pionero y referente sobre hacking y seguridad informática) han tenido a bien reseñar en su sección noticias mi post sobre la crónica del ataque explotando la vulnerabilidad del módulo SMF y Joomla-Mambo. [...]

]]> Por: dabo http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1502 dabo Thu, 20 Jul 2006 20:52:46 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1502 Gepetto, el avisar en esos casos es lo ético pienso yo, es decisión de cada uno el comoactuar y vaya, como bien dices en el caso de grupos lo que buscan son "trofeos" de caza. De todos modos lo peor es el momento en el piensas "como", a través de que, hasta donde han entrado....Luego cuando ves como ha sido te relajas. Así y todo, después trabajamos en el server creo que bastante bien los 3 juntos. Otro tema es que haya Defaces y Defaces, intrusiones e intrusiones. ya sabes, el mal menor... Saludos ! Gepetto, el avisar en esos casos es lo ético pienso yo, es decisión de cada uno el comoactuar y vaya, como bien dices en el caso de grupos lo que buscan son “trofeos” de caza.

De todos modos lo peor es el momento en el piensas “como”, a través de que, hasta donde han entrado….Luego cuando ves como ha sido te relajas.

Así y todo, después trabajamos en el server creo que bastante bien los 3 juntos. Otro tema es que haya Defaces y Defaces, intrusiones e intrusiones. ya sabes, el mal menor…

Saludos !

]]> Por: Gepetto http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1500 Gepetto Thu, 20 Jul 2006 17:22:08 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1500 Lo de los defaces no es algo que me haga mucha gracia, por muy "éticos" que sean (sobre todo si no existe ninguna razón de peso para hacerlos). Pero bueno, cuando varios grupos se pican para ver quien realiza más, supongo que sobran los motivos. Lo de los defaces no es algo que me haga mucha gracia, por muy “éticos” que sean (sobre todo si no existe ninguna razón de peso para hacerlos).

Pero bueno, cuando varios grupos se pican para ver quien realiza más, supongo que sobran los motivos.

]]> Por: Liamngls http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/comment-page-1/#comment-1498 Liamngls Wed, 19 Jul 2006 22:57:04 +0000 http://www.daboblog.com/2006/07/19/cronica-de-un-ataque-vulnerabilidad-grave-modulo-smf-para-mambo-joomla/#comment-1498 A mi me han hackeado el .htaccess ... gracias ;-) A mi me han hackeado el .htaccess … gracias ;-)

]]>