8 Antworten in diesem Thema

[lNobodyl]

Einem Angreifer ist es gelungen, den Inhalt der Datenbank der Webseite des Generalbundesanwalts herunterzuladen. Der Angriff dürfte eine Reaktion auf die Ermittlungen gegen

Please Login HERE or Register HERE to see this link!

darstellen.

 

Mit Hilfe eines automatisierten Penetrationswerkzeuges für SQL-Injections wurde die Webseite

Please Login HERE or Register HERE to see this link!

angegriffen. Damit gelang es dem Angreifer, den Inhalt der Datenbank auszulesen, mit der die Webseite betrieben wird. Der Inhalt wurde in Form eines SQL-Dumps veröffentlicht.

 

Der Großteil des 9,5 MByte großen Dumps besteht aus den öffentlich einsehbaren Texten der Webseite. Allerdings zeigt der Dump ebenfalls, dass auf der Webseite der

Please Login HERE or Register HERE to see this link!

installiert ist oder war. Mit diesem Werkzeug können Dateien und Verzeichnisse auf einem Webserver über ein Webinterface verwaltet werden. Im Dump enthalten sind die Benutzernamen und gehashten Passwörter für den Zugriff auf den PHPFileNavigator sowie die realen Namen von PHP-Skripten und Verzeichnisstrukturen. Ein Angreifer könnte damit Einblick in die Skripte nehmen und auch selbst Skripte hochladen. Dadurch sind potenziell weitere Angriffe möglich beziehungsweise kann ein Angreifer darüber Zugriff auf Dokumente erhalten, die nicht direkt über die Webseite selbst zugänglich sind.

 

Die Programmierer der Webseite machten es den Angreifern anscheinend recht einfach. Sie verzichteten auf die Prüfung und Filterung von Parametern in der URL oder implementierten sie fehlerhaft. Dadurch war es möglich, die SQL-Datenbank-Anweisung in den PHP-Skripten um eigene Anweisungen und Parameter zu ergänzen. Über derart manipulierte SQL-Anweisungen ist es möglich, mehr Inhalte aus der Datenbank auszulesen als vom Programmierer vorgesehen oder gar Inhalte zu manipulieren.

 

Der Angriff auf die Webseite dürfte eine Reaktion auf die

Please Login HERE or Register HERE to see this link!

gegen die Betreiber des Blogs

Please Login HERE or Register HERE to see this link!

wegen Landesverrats sein. Das Blog veröffentlichte im Frühjahr 2015 Etat- und Planungsdokumente des Verfassungsschutzes.

 

Quelle:

Please Login HERE or Register HERE to see this link!

 

 

 

DUMP:

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

 

 

Please Login HERE or Register HERE to see this link!

Username: gbaka

Passwort-Hash: c8cb9e81024b61d0d3b6eeafac051181

Bearbeitet von lNobodyl, 31 July 2015 - 14:47 Uhr.

[Hydra]

Bin gerade am knacken der Hashes, falls jemand Interesse daran haben sollte.

 

 

 

Greetings Hydra

 

EDIT: Zeile 6 zeigt das PHP-FileNavigator Admin Passwort.

Bearbeitet von frechboy14, 01 August 2015 - 12:41 Uhr.

[Cranky]

Zugangsdaten phpfilenavigator:

 

rappre:vmodern1

 

SQLi:

 

Please Login HERE or Register HERE to see this link!

 

was für automatisierte tools?

[lNobodyl]

@frechboy14 Mit was für einem Tool knackst du die Hashes?

[Hydra]

@frechboy14 Mit was für einem Tool knackst du die Hashes?

Please Login HERE or Register HERE to see this link!

 + Wordlists + Rules 

Bearbeitet von frechboy14, 01 August 2015 - 15:31 Uhr.

[SAR]

Haben die alle Lücken schon wieder fixed?

 

 

Mfg.

SAR

[FalkE]

Haben die alle Lücken schon wieder fixed?

 

 

Mfg.

SAR

wenn das was prohex da gepostet hat (@ProHex wiedermal falsch auskommentiert; -- - ist ein sql kommentar) mal gültig war dann wurde die sicherheitslücke wohl behoben. ich für meinen teil habe zum. kurz drüber geguckt und nix finden können.

 

aber in der meldung bzw auf golem wird ja erwähnt das der betreiber bescheid wusste bzw direkt von den entsprechenden medien dann bescheid bekommen hat.

Bearbeitet von FalkE, 01 August 2015 - 23:55 Uhr.

[FalkE]

Hier noch den login fürs CMS:

Please Login HERE or Register HERE to see this link!

 

Name: Presse, Mail: presse@gba.bund.de, Pass: HiewT8610

 

PMA:

Please Login HERE or Register HERE to see this link!

(user: gbaka@localhostz pass: gb28$32a;user hat kaum rechte)

der rest wurde bashed. PHPFileNav. als auch /login/ funktioniert serverseitig nicht mehr (wird scriptseitig abgewiesen;wayne ob valid)

[Slixer]

Hatte da schon vor 1-2 Jahren ne Lücke gefunden ist jetzt auch nichts besonderes... Guckt euch das Alexa ranking an