書いた情報を読むと既にデータベースのアクセス情報迄バレたそうです。
ハッキングの原因は↓
sqli over $_GET↑をバイパスされましたそうで、PHPコードを作り直す必要があります。
確認しましたら確かにSQLi脆弱性が今も未だ残っています↓
2013年7月7日午後の１４：４１JSTのスナップショット（報告してから立った二日間）
↑書いた様にこれでデータベース迄アクセスされる可能性も出ますね…
jica.go.jpダイレクトに本件の事件について自然に報告しましたので…無視されました…
【ハッキング警告】 @jica_direct あなたのサイトがハッキングされたそうです→ https://t.co/ePBibXbC3N そのサーバにあるデータベースのアクセス情報迄バレてしまったようで、今直ぐに全てアクセスを止めてSQLi脆弱性を直して下さい。ご協力をお願いします
— Hendrik ADRIAN (@unixfreaxjp) July 5, 2013
本件のSQLiからサーバの権利が１００％取られますので、下記のビデオをご覧下さい。
危険ですので、早く脆弱性を直してほしいですね。
追加情報、JICAからの連絡が届きました↓
@unixfreaxjp 様 御連絡どうもありがとうございます。取り急ぎ御礼まで。JICA報道課早川
— JICA報道課 (@jica_direct) July 8, 2013
0 件のコメント:
コメントを投稿