Форум

Хм.... Взлом валюхоста никак не относится к взлому вшего форума.
Вот описание того как был взломан валюхост:
и кем он взломан всем известно.
-------------------------------------------------------
Как был взломан ValueHost
---------------------------------

Уже как несколько месяцев весь рунет стоит на ушах, из-за того что один из самый известных
русских хостеров (valuehost) был взломан. Сейчас я вам расскажу как всё было...
Всё произошло примерно пол года назад. Как-то в один прекрасный день мы узнали, что один из
мембер нашей тимы (w00t), нашёл уязвимость в UBB.threads 6.2.*-6.3.*. Это была обычная иньекция, которой за
считанные секунды можно было получить хеши всех администраторов и пользователей форума.

Вот и сама уязвимость, которая принесла большие траблы админам валуе =) (Все респекты Вут'у =)):
(багу мы выкладывали на пару известных форумов, но это была самоя грубая ошибка, некоторые личности
ей и увели базу, что привело к масс дефейсу известных русских сайтов и раздачи базы "кому попало".

------------------------------------------------------------------------
http://urlubb.com/showmembers.php?Cat=&like=1'%20union%20SELECT%20U_LoginName,U_Registered,U_Extra1,U_Password,U_TotalPosts,U_Extra1,U_Number%20FROM%20w3t_Users%20WHERE%20U_Status='Administrato­r'/*
------------------------------------------------------------------------

После того, как мы увидели хеши админов форума в кодировке MD5 в дело пошёл обычный брутфорсер- MD5 Inside.
Оказалось, что админы валуе не дружат со сложными пассами За час мы расшифровали парочку
админских пассов (помнится мне ,что у одного был пароль 1234567890 %). По-началу казалось, что
это ничего не даст, так-как админы таких крупных хостеров не ламоразмы и прав на запись не остовляют,
но эти окозались особыми Права на запись смайлов были не прикрыты /images/smile. В админке форума был залит
php шелл через смайлик. Как вы понимаете валуехост остовалось недолго жить на свете не взломаных хостеров =)
Пару ночей мы рылись в исходниках и изучали прелести валуехоста В конфиге достали пароль от главной
базы. Далее залили на валуе скрипт для просмотра БД и спокойно вошли в неё ). Там нас ожидало много,
очень много интересного. Фтп пассы в открытом виде, инфа владельцев доменов и разная такая фигня лежала
в огромной базе с 60.000 сайтами.

Прошло пол года, доступ к базе был у нас до сих пор! Некоторые личности приобревшие базу начали
раздовать её по-рукам и появлялось множество якобы "дефейсов" кульных сайтов. Поступало много звонков к админам,
что вот их отымели, но сперва они думали, что это полный бред и отвечали по-телефону: "Взлом нашего сервера невозможен,
это исключино".

Как-то раз после учёбы, вечерком сожусь за комп и от одного из мемберов узнаю, что админы проснулись из
долгой спячки (которая длилась пол года) и поприкрывали всё нахрен. Лично я был немного рад, что наконец-то
прекротятся эти бесконечные "дефейсы", но всёравно в душе было немного жалко потерять доступ к такой огромной
бд И тут мы разгорелись желанием всё-таки вернуть эту базу, не для дефейсов, не для продажи, а для
интереса. Valuehost были, как всегда на высоте в своей тупизне ). Иньекцию на форуме они не прикрыли, а
просто снесли все наши "потайные ходы (шеллы, нужные инструменты =))"и убрали права на запись в /smiles...
После двух часов расшифровки очередных адмнских хешей форума мы нашли ещё одного "любителя маленьких паролей"
Очередной раз мы в админке, через смайл шелл залить нельзя, пишет права херня у тебя, тут в админке UBB я нашёл
ещё одну мазу, что-бы добовлять стили или редактировать их. Админы прикрыли права на /smiles, а /stylesheets прикрыть
они не догодались (просто добовлять или редактировать стили форума и делать шелл). После 15 минут смеха мы опять,
каким-то макаром лазали по базе как по своей ...

Но не всё так радостно. Через несколько дней все наши шеллы поприкрывали и самое главное- их форум UBB был снесён
окончательно. ИМХО главный директор ВалуеХост открыл глаза и выгнал этих недоумков с работы, нанял умных людей.
Пусть это служит уроком для администраторов серваков, которые любят поставить на свой ресурс, что-то публичное
вместо того, что-бы посидеть и написать свой двиг чьи сорцы будут никому неизвестны . Ну а насчёт паролей, тут уже
говорить нечего, ставить на такой умапомрачительный хостер 5-значный пасс просто ЛОЛ...
===============================================
Эту статью уэе много где печатали.
Взлом вашего форума был произведен через sql-inject но уже новую -здесь не описанную.
Поэтому самописные форумы - лучшее средство от взлома форума - но вот если хостер использует фриварный форум - тут уже никак не защитишься.
Все это конечно грустно - говорит о высоком "профессионализме" таких гигантов как валюхост.
На днях я получил доступ к серверу agava.ru с 16000 сайтами на борту - полазил внутри сервера - защита там стоит путевая (очень грамотное разграничение прав пользователей) - вот главное!