Forum gehackt?

Oder warum sieht man in einigen Nachrichten hier den Versuch Skripte einer ungarischen Seite einzubetten?

antworten

Im Quellcode des Forums steht am Ende:

document.querySelectorAll('script[src], a[href], img[src]').forEach(element => {

const url = element.getAttribute('src') || element.getAttribute('href');

if (url.includes('napelemoazis')) {

const trackerUrl = 'https://bvb.forum.de/empty.gif?url=' + encodeURIComponent(url);

fetch(trackerUrl); // Aufrufen des Trackers

}

});

</script>

Der Code muss da wieder raus.

antworten

Der Code war von uns und war zum Debugging gedacht. Damit wollten wir identifizieren, über welche Funktion die Domain angehangen wurde. Das war also gewollt. ;-)

Nehme ich aber wieder raus.

antworten

Mi scusi! Dachte schon, dass "napelemoazis" es geschafft hatte den Code selbst zu injecten und seinen Erfolg damit tracken wollte. Aber das beantwortet dann zumindest meine innere Frage, wieso und weshalb da ein deutscher Kommentar im Script mit drin stand :)

antworten

Oder warum sieht man in einigen Nachrichten hier den Versuch Skripte einer ungarischen Seite einzubetten?

Schon seltsam, betrifft ja sogar Admin Posts

antworten

Und einige hatten hier wohl auch NSFW-Werbung. Sollte sich die Technik definitiv mal anschauen, was da los ist.

antworten

gerade kam bei *antworten* ne ganz komische Seite hoch, jetzt geht es gerade wieder....

antworten

Unsere Technik kümmert sich darum.

Gruß

CHS

PS.: Falls ihr Beispiele habt, bitte an Redaktion at schwatzgelb.de senden.

antworten

Update von meiner Seite:
Der Spuk ist vorbei. Tatsächlich konnten über eine Lücke die Posts erweitert werden, was genutzt wurde, um die Scripts anzuhängen.

Die Lücke ist aber geschlossen und die Datenbasis ist aufgeräumt.

Die Scripts selber haben auch nix böses getan - außer eben unter bestimmten Umständen eine (NSFW-)Seite geöffnet.

antworten

Danke euch!

antworten

Update von meiner Seite:
Der Spuk ist vorbei. Tatsächlich konnten über eine Lücke die Posts erweitert werden, was genutzt wurde, um die Scripts anzuhängen.

Die Lücke ist aber geschlossen und die Datenbasis ist aufgeräumt.

Die Scripts selber haben auch nix böses getan - außer eben unter bestimmten Umständen eine (NSFW-)Seite geöffnet.

Danke!

Aktuell scheint es wohl mal wieder eine Welle von Angriffen auf unterschiedliche Anbieter zu geben.

antworten