Thảo luận bị hack chatbox :( sao bây giờ

bị hack chatbox sao bây giờ hả các anh

 

vào config đổi pass đi ,

 

em đổi lại pas rồi nhưng nó band nick em trên sb rồi forum.vietrap.org

 

http://forum.vietrap.org/chatbox/tools.php login vào đây bỏ baned nick đi

 

em cảm ơn anh à anh cho em yahoo em nhờ tí

 

bon.safary

 

Hack gì mà hack, bạn phân quyền group user chưa chuẩn thôi

 

Tự hack thì có vào diễn đàn thấy trống không có gì đâu

 

em biết đâu cài cái chatbox đc 1 hôm thì vô thấy ghi thế

 

Có lẽ bị hack boxchat bằng 1 đoạn code. Mình mới gặp tình trạng. Ai gặp có thể tham khảo nhé 1 đoạn code nhỏ thui:

Lỗi này không lớn lắm tuy nhiên một số bạn không để ý rất dễ dính.
Để biết có bị hay không các bạn cần xác định link chatbox.
Ví dụ các bạn có thư mục chatbox ngang hàng index.php thì link chat box sẽ như sau:

http:// domain/chatbox

Rồi giờ các bạn chèn thêm đoạn code sau:

Mã:

index.php?do=postshout&key=' + chatboxkey + '&userid=1' + huid + '&groupid=6' + hgroupid + '&username=hih' + huser + '&message=' + encodeURIComponent(hmess) + '&color=blue' + hcolor + '&font=' + hfont + '&bold=' + hbold + '&italic=' + hitalic + '&underline=' + hunderline;?do=postshout&key=' + chatboxkey + '&userid=52044' + huid + '&groupid=6' + hgroupid + '&username=Hacked by + + &message=Hackerpro +&color=yellow' + hcolor + '&font=' + hfont + '&bold=' + hbold + '&italic=' + hitalic + '&underline=' + hunderline;

Lúc đó link sẽ thành như sau:

Mã:

http://domain/chatbox/index.php?do=postshout&key=' + chatboxkey + '&userid=1' + huid + '&groupid=6' + hgroupid + '&username=hih' + huser + '&message=' + encodeURIComponent(hmess) + '&color=blue' + hcolor + '&font=' + hfont + '&bold=' + hbold + '&italic=' + hitalic + '&underline=' + hunderline;?do=postshout&key=' + chatboxkey + '&userid=52044' + huid + '&groupid=6' + hgroupid + '&username=Hacked by + + &message=Hackerpro +&color=yellow' + hcolor + '&font=' + hfont + '&bold=' + hbold + '&italic=' + hitalic + '&underline=' + hunderline;

Sau đó bấm back để trở lại forum nếu thấy hiện nội dung: Hacked by hackerpro trong chatbox => Dính bug

Để fix các bạn mở file config.php của chat box lên và tìm :

Mã:

$config['check_domain_reffer'] = false; // Kiem tra site gui yeu cau
$config['check_chatbox_key'] = false; // Kiem tra tu khoa chat box

Thay bằng:

Mã:

$config['check_domain_reffer'] = true; // Kiem tra site gui yeu cau
$config['check_chatbox_key'] = true; // Kiem tra tu khoa chat box

Xong thử test lại coi thành công chưa nhé ^^

codientu.org/​