Cảnh báo những ai sử dụng addon Taigachat [PRO] nulled

xenForo addon developer DarkImmortal bên xFTeam với nick name Ox Ice đã post phiên bản pro được null của Taigachat

Nhưng vấn đề là nếu bạn đã cài thì bạn nên xóa ngay đi, nếu không muốn forum của mình chết, vì có vẻ như DImmortal đang muốn đánh sập càng nhiều forum XF càng tốt

Đây là code bị chèn vào

Đây là 1 bài học khi down addon, hiện thì mình k biết fix như thế nào. Có lẽ là remove code ấy đi thì phải, thậm chí nó gửi tất cả info thành viên và cả các đoạn chat đến a@weeboo.com
Vì lí do bảo mật, ae tắt cmn đi

http://www.forumscriptz.org/threads/exposed-luke-foreman-aka-darkimmortal-aka-ox-ice.2096/

Post #2 là bản an toàn, ae có thể down về. Cách fix cái mà ae cài thì mình cũng chưa tìm ra giải pháp, cơ bản có lẽ chỉ cần remove đoạn code trên kia đi, nhưng remove ở đâu thì mình chưa tìm ra, có lẽ tốt nhất là remove hẳn addon này đi, xóa hết mọi table trong MySQL nữa

 

Update thêm 1 page về vấn đề này, ae tham khảo, mình sắp phải đi học r. Có lẽ để sau vậy http://www.xfteam.info/threads/security-leak.8030/

 

hic xóa đi thế có cứu vãn được các bài bị replace bằng hack by forumsript ko =='

 

Oh shit, điều tệ cho ae đây, nếu ae có backup trước khi cài thì bung ra, còn k thì... xác cmn định nhé
http://www.xfteam.info/threads/taigachat-pro-realtime-chat-shoutbox.8016/page-7

Mình cũng bị dính cái này, ngu quá

 

search thử ra 10 trang tìm kiếm bị dính vậy ít nhất là 200 bài bị can thiệp

 

thấy bản chat này ngon quá, đang định cài. Thank bác vì thông báo sớm cho anh em.
Chờ bản Fix của mấy bác

 

ngon, may mà mềnh ko có hứng với bọn addon chat

 

Mình đã xem. nếu bạn nào cài phiên bản này (0.5.5): http://vietxf.org/threads/taigachat-v0-5-5-ajax-chat-shoutbox.44/
Thì không sao cả!
P/S: với kinh nghiệm 4 năm PHP làm việc với các framework

 

Kinh nghiệm của bác đấy hả? Em cài nó vào rồi là bị một thằng hacket nước ngoài đọt nhập và hackpass admin em đã tạo và thử 2 tên miền cài cái đó vào đều bị nó xóa cả! bài viết band nick thành viên nhưng không cài lại không sao!

 

Bác nên nhanh gỡ bỏ nó đi không thì web của bác bị đột nhập ấy! mình mới bị 2 cái web đều cài cái chó ấy nhưng khoong cài lại không sao

 

Yên tâm đi, mình đã xem từng đoạn script rồi, có chăng là do bạn sài mod khác

 

chỉ tìn dùng hàng null của admin FS

 

Đúng rồi, FS là ngon nhất

 

May ! Tui thích dùng bản việt hóa òi ! Lười may quá !

 

Hôm bữa vừa cài vào là xóa ngay . Không biết có bị gì không

 

Mấy bác này thích đào mộ nhỉ. Topic phiên bản mới hơn, được xác nhận bởi admin vietxf thì không chịu vào xem:
http://vietxf.org/threads/taigachat-pro-realtime-chat-shoutbox-1-0-5.6211/

 

Sorry ! Tui đào trước nên sorry trước nhá ! Ông ITCAnhDuy đào cùng nên cho ông ý sorry sau cũng được !

 

cái phần chat e cài bị DDos vào mỗi cái chat page của nó!!!! thật là shit mà !

 

Boxchat khác thì có bị sao ko hả các bác ?

 

nguy hiểm dấy chứ