• Forum
• Ilch Clan 1.1
• Fehlersuche und Probleme
• Hacking Attempt Meldung

ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Hacking Attempt Meldung

1. Mi. 05.03.2008 23:45 Uhr #1

   

   SolidTC Mitglied

   Registriert seit

   18.01.2007

   Beiträge

   32

   Beitragswertungen

   

   Wenn ich im admin Menü auf User--> Verwalten klicke bekomme ich die Meldung "Hacking Atempt".
   
   Ich habe die Seite gestern hochgeladen.
   Script ist Version 1.1j
   Installierte Module:
   BBCode 2.0
   FAQSystem
   ilchbb_forenmod
   VideoShow
   lightbox
   PimymyilchAdmin
   
   Ich vermute, dases an PimpmyilchAdmin Modul liegt. Gibt es davon evtl. schon eine Version für 1.1J ?? Oder kann ich PimymyilchAdmin wiederdeinstallieren?
   
   Bin für jeden brauchbaren Lösungsvorschlag dankbar.
   
   betroffene Homepage: sait-horde.de.vu
   0 Mitglieder finden den Beitrag gut.

   • zitieren
2. Do. 06.03.2008 02:19 Uhr #2

   

   Mairu Coder

   Registriert seit

   16.06.2006

   Beiträge

   15.334

   Beitragswertungen

   

   In letzter Zeit kommen vermehrt solche Meldungen, allerdings wird dies Meldung nicht vom Script und auch nicht von PimpMyIlchAdmin erzeugt.
   Du könntest ja mal deine ganzen Dateien nach hacking durchsuchen, ob du eine Datei findest, in der das vorkommt.

   Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
   0 Mitglieder finden den Beitrag gut.

   • zitieren
3. Do. 06.03.2008 22:25 Uhr #3

   

   SolidTC Mitglied

   Registriert seit

   18.01.2007

   Beiträge

   32

   Beitragswertungen

   

   Habe den Fehler gefunden:
   
   Die Datei /include/admin/user.php beinhaltet dies:
   
   

   ?

   1 2 3

   if (!defined('ADMIN_BEREICH')) {    die("Hacking attempt");  }

   
   
   Hier die komplette Datei:
   

   Code anzeigen?

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318

   <?php /*      ìlchClan -------------------------------------------------------------|          Copyright   :   © by Manuel             |      E-Mail      :   Webmaster@ilch.de                       |      Internet    :   www.ilch.de                             |      Version     :   v.1                                     |          Lastupdate  :   13.12.2003                              | ------------------------------------------------------------*/   if (!defined('ADMIN_BEREICH')) {    die("Hacking attempt");  }   //-----------------------------------------------------------|     switch($um) {     case 1 :         if( !empty ( $_GET['uID'] ) ) {                         $abf = "SELECT * FROM ".$dbprefix."_user  WHERE id = '".$_GET['uID']."'";             $erg = mysql_query($abf);             $row = mysql_fetch_object($erg);                         $sig = stripslashes($row->sig);             $list = '';       $userrechte = array('Admin','Member','User','Gast');         $i = 1;             foreach($userrechte as $a) {               if ( $row->recht == $i ) {                   $sel = ' selected';                 } else {                   $sel = '';                 }               $list .= '<option'.$sel.' value="'.$i.'">'.$a.'</option>';                 $i++;             }             $rankArray = Array( 0 => 'keiner');             $erg1 = mysql_query('SELECT * FROM `'.$dbprefix.'_ranks` WHERE spez = "1"');             while ($row1 = mysql_fetch_object($erg1) ) {               $rankArray[$row1->id] = $row1->bez;             }             $rankString = '';             foreach($rankArray as $key => $value) {               if ($key == $row->rang) {                   $sel = ' selected';                 } else {                   $sel = '';                 }               $rankString .= '<option'.$sel.' value="'.$key.'">'.$value.'</option>';             }                           if ( $row->omail == 1 ) {             $MAJ = 'checked'; $MAN = '';           } else {             $MAJ = ''; $MAN = 'checked';           }           if ( $row->opm == 1 ) {             $PMJ = 'checked'; $PMN = '';           } else {             $PMJ = ''; $PMN = 'checked';           }                           parse ( array ('NAME' => $row->name,                            'UID'   => $row->id ) , 'admin/user' , 2 );                           parse ( array ('NAME'  => $row->name,                                        'OPTIO' => $list,                                        'UID'   => $row->id,                                          'MAIL'  => $row->email,                                          'POSTS'  => $row->posts,                                          'SPEZ'  => $rankString,                                          'PAGE'  => $row->page,                                          'MICH'  => $row->mich,                                          'MSN'   => $row->msn,                                          'AIM'   => $row->aim,                                          'SKYPE'   => $row->skype,                                          'YAHOO' => $row->yahoo,                                          'ORT'   => $row->ort,                                             'GESCHLECHT'   => $row->geschlecht,                                             'HOBBY'   => $row->hobby,                                             'INTERESSEN'   => $row->interessen,                                             'BERUF'   => $row->beruf,                                     'CPU'   => $row->cpu,                                     'RAM'   => $row->ram,                                     'MOBO'   => $row->mobo,                                     'HDD'   => $row->hdd,                                     'OS'   => $row->os,                                     'GRAKA'   => $row->graka,                                     'MAUS'   => $row->maus,                                     'TASTATUR'   => $row->tastatur,                                     'INTERNET'   => $row->internet,                                     'MONITOR'   => $row->monitor,                                               'ICQ'   => $row->icq,                                             'PMJ'   => $PMJ, 'PMN' => $PMN,                                             'MAJ'   => $MAJ, 'MAN' => $MAN,                                             'SIG'   => $sig ) , 'admin/user' , 4 );           parse ( '' , 'admin/user' , 3 );         } else {           header ( 'location: ?m=user' );         }     break;     case 2 :           if ($_POST['userdel'] == 1) {           mysql_query('DELETE FROM '.$dbprefix.'_user WHERE id = "'.$_POST['uID'].'"') or die (mysql_error() );             wd ('?m=user','User wurde erfolgreich gel&ouml;scht');         } else {           $abf = "SELECT * FROM ".$dbprefix."_user WHERE id = '".$_POST['uID']."'";             $erg = mysql_query($abf);             $row = mysql_fetch_object($erg);                         if ($_POST['userbild'] == 1) {             if ( file_exists('include/images/userbild/'.$_POST['uID'].$row->userbild) ) {                   unlink ('include/images/userbild/'.$_POST['uID'].$row->userbild);                 }             $userbildUpdate = 'userbild = "",';             } else {               $userbildUpdate = '';             }                             if ($_POST['avater'] == 1) {             if ( file_exists('include/images/avata/'.$_POST['uID'].$row->avata) ) {                   unlink ('include/images/avatar/'.$_POST['uID'].$row->avata);                 }             $avataUpdate = 'avata = "",';             } else {               $avataUpdate = '';             }           if ($_POST['passw'] == 1) {             $newPass = genkey ( 8 );                 $newPassMD5 = md5($newPass);                 mail ( $row->email , 'neues Password' , "Hallo\n\nDein Password wurde soeben von einem Administrator geändert es ist nun:\n\n$newPass\n\nGruß der Administrator" , 'From: Administrator <'.$allgAr['adminMail'].'>');             mysql_query('UPDATE `'.$dbprefix.'_user` SET pass = "'.$newPassMD5.'" WHERE id = "'.$_POST['uID'].'"');             die ( 'ok' );             }                                       $_POST['txt'] = addslashes($_POST['txt']);                          mysql_query('UPDATE '.$dbprefix.'_user               SET                                   name  = "'.$_POST['usaName1'].'",                     recht = "'.$_POST['urecht'].'",                     sig   = "'.$_POST['txt'].'",                     email = "'.$_POST['email'].'",                     posts = "'.$_POST['posts'].'",                     rang = "'.$_POST['rang'].'",                     mich = "'.$_POST['mich'].'",          cpu = "'.$_POST['cpu'].'", ram = "'.$_POST['ram'].'", graka = "'.$_POST['graka'].'", hdd = "'.$_POST['hdd'].'", os = "'.$_POST['os'].'", internet = "'.$_POST['internet'].'", monitor = "'.$_POST['monitor'].'", mobo = "'.$_POST['mobo'].'", maus = "'.$_POST['maus'].'", tastatur = "'.$_POST['tastatur'].'",                                                                     page  = "'.$_POST['page'].'",                     msn   = "'.$_POST['msn'].'",                     aim   = "'.$_POST['aim'].'",                     geschlecht  = "'.$_POST['geschlecht'].'",                     hobby   = "'.$_POST['hobby'].'",                     interessen   = "'.$_POST['interessen'].'",                     beruf   = "'.$_POST['beruf'].'",                     '.$userbildUpdate.'                     '.$avataUpdate.'                                        yahoo = "'.$_POST['yahoo'].'",                     skype = "'.$_POST['skype'].'",                     rang  = "'.$_POST['spez'].'",                     opm   = "'.$_POST['pmcheck'].'",                   omail = "'.$_POST['mailcheck'].'",                     icq   = "'.$_POST['icq'].'",                     ort   = "'.$_POST['ort'].'"                                 WHERE id = "'.$_POST['uID'].'"')or die (mysql_error() );                                           wd('?m=user&um=1&uID='.$_POST['uID'],'Das Profil wurde erfolgreich geändert');         }     break;     case 3 :       if ( empty ($ch) ) {                $row = mysql_fetch_object(mysql_query('SELECT * FROM `'.$dbprefix.'_user` WHERE id = "'.$uID.'"'));                          parse ( array ('UID' => $row->id,                          'NAME' => $row->name ) , 'admin/user' , 2 );                           parse ( array ('UID' => $row->id) , 'admin/user' , 5 );                                                    $_erg = mysql_query('SELECT * FROM `'.$dbprefix.'_forum` ORDER BY uid,pos');             while ($_row = mysql_fetch_object($_erg)) {               if ($bg_classe == 'Cmite') { $bg_classe = 'Cnorm'; } else { $bg_classe = 'Cmite'; }                 $mods = explode ( '#' , $_row->mods );                 echo '<tr class="'.$bg_classe.'"><td>'.$_row->name.'</td><td><select name="forum_add_'.$_row->id.'">';                 if ( in_array( $row->id , $mods ) ) {                   echo '<option value="0">Moderator</option>';                     echo '<option value="2">kein Moderator</option>';                 } else {                   echo '<option value="0">kein Moderator</otpion>';                   echo '<option value="1">Moderator</option>';                 }             echo '</select></td></tr>';             }                           parse ( '' , 'admin/user' , 6 );             parse ( '' , 'admin/user' , 3 );                       } elseif ($ch == 'add') {           foreach ($_POST as $key => $a) {               if ( ereg ('forum_add_' , $key ) ) {                   if ($a == 1 OR $a == 2) {                       $fid = str_replace('forum_add_','',$key);                       $row = mysql_fetch_object(mysql_query('SELECT * FROM `'.$dbprefix.'_forum` WHERE id = "'.$fid.'"'));                  $mods = explode ( '#' , $row->mods );                     }                     if ( $a == 1 ) {                       array_push($mods , $_POST['uID']);                     } elseif ($a == 2 ) {                         $search_key = array_search ($_POST['uID'],$mods);                             unset ($mods[$search_key]);                     }                   if ($a == 1 OR $a == 2) {                         $new_mods = implode ('#',$mods);                         mysql_query('UPDATE `'.$dbprefix.'_forum` SET mods = "'.$new_mods.'" WHERE id = "'.$fid.'"');                     }                 }             }           wd('?m=user&um=3&uID='.$_POST['uID'],'Moderatoren Status wurde geändert');          }                           break;     case 4 :       if ( empty ($ch) ) {             $row = mysql_fetch_object(mysql_query('SELECT * FROM `'.$dbprefix.'_user` WHERE id = "'.$_REQUEST['uID'].'"'));         parse ( array ('UID' => $row->id,                          'NAME' => $row->name ) , 'admin/user' , 2 );                           parse ( array ('UID' => $row->id) , 'admin/user' , 7 );                           $erg = mysql_query('SELECT * FROM `'.$dbprefix.'_allg` WHERE k = "modulrechte" ORDER BY v2');             while ($row1 = mysql_fetch_object($erg)) {               if ($bg_classe == 'Cmite') { $bg_classe = 'Cnorm'; } else { $bg_classe = 'Cmite'; }                 $mods = explode ( '#' , $row1->t1 );                 echo '<tr class="'.$bg_classe.'"><td>'.$row1->v6.'</td><td><select name="modul_add_'.$row1->id.'">';                 if ( in_array( $row->id , $mods ) ) {                   echo '<option value="0">Moderator</option>';                   echo '<option value="2">kein Moderator</option>';                 } else {                   echo '<option value="0">kein Moderator</otpion>';                   echo '<option value="1">Moderator</option>';                 }             echo '</select></td></tr>';             }             parse ( '' , 'admin/user' , 8 );         parse ( '' , 'admin/user' , 3 );         } elseif ($ch == 'add') {           foreach ($_POST as $key => $a) {               if ( ereg ('modul_add_' , $key ) ) {                   if ($a == 1 OR $a == 2) {                       $mid = str_replace('modul_add_','',$key);                       $row = mysql_fetch_object(mysql_query('SELECT * FROM `'.$dbprefix.'_allg` WHERE id = "'.$mid.'"'));                   $mods = explode ( '#' , $row->t1 );                     }                     if ( $a == 1 ) {                       array_push($mods , $_POST['uID']);                     } elseif ($a == 2 ) {                         $search_key = array_search ($_POST['uID'],$mods);                         unset ($mods[$search_key]);                     }                   if ($a == 1 OR $a == 2) {                         echo '<br><br>';                         $new_mods = implode ('#',$mods);                         mysql_query('UPDATE `'.$dbprefix.'_allg` SET t1 = "'.$new_mods.'" WHERE id = "'.$mid.'"');                     }                 }             }           wd('?m=user&um=4&uID='.$_POST['uID'],'Moderatoren Status wurde geändert');          }     break;     default :       $erg = mysql_query("SELECT * FROM ".$dbprefix."_user ORDER BY name ASC");         parse ( '' , 'admin/user' , 0 );         while ($row = mysql_fetch_object($erg)) {                         echo '<option value="'.$row->id.'">'.$row->name.'</option>';         }         parse ( '' , 'admin/user' , 1 ); }          ?>

   
   
   Wenn ich das
   

   ?

   1 2 3

   if (!defined('ADMIN_BEREICH')) {    die("Hacking attempt");  }

   
   entferne, bekomme ich beim aufrufen von "verwalten " und "neuer User"
   folgende Fehlermeldung:
   

   ?

   1	Fatal error: Call to undefined function parse() in /usr/export/www/vhosts/funnetwork/hosting/saithorde/include/admin/user.php on line 303

   
   
   Zeile 303 sieht bei mir so aus:
   

   ?

   1	parse ( '' , 'admin/user' , 0 );

   
   
   
   Hab gerade mal alle Module durchgesehen. Keines der verwendeten Module beinhaltet eine user.php Datei.
   
   /edit:
   Habe die user.php aus der Install-Zip von Version 1.1J neu hochgeladen und alles läfut wiedereinwandfrei.
   
   
   Zuletzt modifiziert von SolidTC am 06.03.2008 - 22:42:25
   0 Mitglieder finden den Beitrag gut.

   • zitieren
4. Fr. 07.03.2008 00:14 Uhr #4

   

   Mairu Coder

   Registriert seit

   16.06.2006

   Beiträge

   15.334

   Beitragswertungen

   

   Ist nur die Frage wo du das alte Teil her hattest?

   Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
   0 Mitglieder finden den Beitrag gut.

   • zitieren
5. Sa. 08.03.2008 08:28 Uhr #5

   

   SolidTC Mitglied

   Registriert seit

   18.01.2007

   Beiträge

   32

   Beitragswertungen

   

   Das wüsste ich auch mal gerne.
   
   Die user.php im 1.1J Script sieht ja ganz anders aus.
   Und die Module die ich verwende, beinhalten keine user.php .
   Hinzu kommt, das die Module an dieser user.php keine Änderungen vornehmen.
   Um sicher zugehen, habe ich die Attribute für diese Datei mal nur auf "lesen" gesetzt. Werde am WE mal testen, ob ich dann mit den Userdaten noch arbeiten kann.
   0 Mitglieder finden den Beitrag gut.

   • zitieren
6. Sa. 08.03.2008 08:51 Uhr #6

   

   Hassmann Mitglied

   Registriert seit

   13.02.2008

   Beiträge

   1.591

   Beitragswertungen

   

   das sieht mir stark nach der user.php im admin bereich aus... oder user_edit... wie die heist... im admin bereich

   Sub2Go.NET | Kostenlosen Webspace mit vielen features! Für Ilch-Forumsmitglieder doppelten Speicher!
   Mave1993.de Blog
   0 Mitglieder finden den Beitrag gut.

   • zitieren
7. Sa. 08.03.2008 10:12 Uhr #7

   

   Mairu Coder

   Registriert seit

   16.06.2006

   Beiträge

   15.334

   Beitragswertungen

   

   Das sieht nach einer SEHR alten Version aus, siehe Datum, hast du mal von 1.0.5 oder so geupdatet?

   Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
   0 Mitglieder finden den Beitrag gut.

   • zitieren
8. Sa. 08.03.2008 20:02 Uhr #8

   

   SolidTC Mitglied

   Registriert seit

   18.01.2007

   Beiträge

   32

   Beitragswertungen

   

   Ne, hab die Seite Anfang dieser Woche erst hochgeladen.
   Das einzige was ich noch von einer früheren Installation hatte, war das WOW-Design.
   Das Script und auch alle Module habe ich neu von Ilch.de und 3 anderne Seiten geladen.
   Mit 1.05 hab ich nie gearbeitet.
   Deshalb machte mich das Datum ja auch stutzig.
   Hab den ganzen Krempel heute nochmal auf einem zweiten account bei Funpic genau so installiert wie Anfang der Woche. Hab nach jedem Installationsschritt nach gesehen. Aber ich habe keinen hinweis mehr gefunden, das die Datei von 2003 stammen soll.
   
   @Hassmann:
   Um genau die user.php im Admin-Ordner geht es ja.
   0 Mitglieder finden den Beitrag gut.

   • zitieren