А скелет базы на ифолдере уже тоже удален ...

 http://lor-ng.svn.sourceforge.net/viewvc/lor-ng/

Тред  http://www.lor-ng.org/message.php?newsid=5094&fid=6&page=#36228

Просто каждый раз какие то разговоры всплывали, и даже как то давно что-то выкладывали, но хотелось бы глобально и последний срез с возможностью развернуть базу у себя ( естественно тестовую )

Я в пхп не очень, но думаю вполне можно разобраться, с основными возможностями взлома. Убежден что мудрствовать над взломом Л-НГ никто не стал бы.

После удаления новости про " Китайская компания Menq представила нетбук на базе микропроцессора ARM с Android на борту с ценой ниже 100 USD — EasyPC E790 " был создан следующий тред  http://www.lor-ng.org/message.php?newsid=5164&page=0#36855 , где Tux-oid говорит, что есть дыры в поиске и spaw2 (пруф.:  http://www.lor-ng.org/message.php?newsid=5164&fid=9&page=0#36933 ). temy4 вроде как пофиксел, но видать не всё или добавил новых или ещё куча дыр в движке, короче х.з.

Затем мой профиль был изменён и изменены мои новости. Мне пришлось создать этот тред  http://www.lor-ng.org/message.php?newsid=5189&fid=6&page=#37109 и добавил предупреждение пользователям  http://www.lor-ng.org/message.php?newsid=5190&page=0#37114 , через несколько часов предупреждение было удалено и появилось следующие сообщение  http://www.lor-ng.org/message.php?newsid=5189&fid=6&page=0#37120

[копипаста]

1 вариант, конечно. вам temy4 разве не рассказал? пароли стойкие примерно у половины пользователей, поэтому рекомендую всем их сменить

к сожалению, капчу при регистрации пройти почему-то не смог, поэтому пишу из-под первого попавшегося юзера

Кто настоящий автор движка? Или кто его сейчас поддерживает? temy4'у я рассказал про дырки еще в воскресенье

AiFiLTr0 (*) (17.11.2009 13:54:07)

(Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.7) Gecko/2009030611 Gentoo Firefox/3.0.7)

[/копипаста]

По IP-адресу было видно, что это не AiFiLTr0, а злоумышленник. ( через некоторое время он обнулил в базе данных IP-адрес[т.е. поставил 0.0.0.0])

Я написал vilfred'у на мыло ( у меня есть его мыло, вот), что LOR-NG взломан. На, что vilfred ответил, что он не знает PHP и помочь ничем не может и нужно ждать Tux-oid'а или temy4.

Tux-oid на мой вопрос залатал ли он дыру  http://www.lor-ng.org/message.php?newsid=5200&fid=9&page=0#37239 ответил, что будет латать  http://www.lor-ng.org/message.php?newsid=5200&fid=9&page=0#37254

Это уже не первый взлом. Вот пример  http://www.lor-ng.org/message.php?newsid=4278&fid=9&page=0#26383 судя по IP и UA это не Tux-oid. Далее Tux-oid подтверждает  http://www.lor-ng.org/message.php?newsid=4278&fid=9&page=0#26384

[копипаста]

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 04:30:06 Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Ранетки доставлены. Пилите свой говнодвижок дальше.

Привет от Черного Властелина

Tux-oid (*) (07.09.2009 10:58:33)

(Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729))

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 10:58:33 Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Браво. Щас через что?

Tux-oid (*) (07.09.2009 11:11:52)

(Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.0) Gecko/20090623 SUSE/3.5.0-6.1 Firefox/3.5)

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 11:11:52 Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

И главное чем крякал md5?

Tux-oid (*) (07.09.2009 11:12:53)

(Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.0) Gecko/20090623 SUSE/3.5.0-6.1 Firefox/3.5)

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 11:11:52

Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Через скулю.

anonymous (*) (07.09.2009 11:13:44)

(Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729))

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 11:12:53

Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Не скажу, а то не интересно будет ;)

anonymous (*) (07.09.2009 11:15:30)

(Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729))

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от anonymous 07.09.2009 11:13:44 Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Через-что?

Tux-oid (*) (07.09.2009 11:19:32)

(Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.0) Gecko/20090623 SUSE/3.5.0-6.1 Firefox/3.5)

Ответ на: Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки? от Tux-oid 07.09.2009 11:19:32 Re: [Регестратам]А зачем s/Вы/вы/ все удалили свои аватарки?

Что это иньекция, это понятно. вебформа какая? тема при предпросмотре коментариев?

Tux-oid (*) (07.09.2009 11:21:22)

(Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.0) Gecko/20090623 SUSE/3.5.0-6.1 Firefox/3.5)

[/копипаста]

Собственно ждём ответа на сию месагу  http://www.lor-ng.org/message.php?newsid=5228&fid=9&page=0#37510

В понедельник или вторник сделаю репост новостей.