Joomla Kunena Exploit?

Beitrag von **ingamint** » 04.04.2013, 23:59

Hi zusammen,

ich sehe im Moment in vielen Logs *massenhaft* Zugriffe auf "/administrator/components/com_kunena/kunena.xml". Ich vermute, hier gibt es aktuell einen fiesen Exploit.

Falls ihr das Zeugs benutzt solltet ihr wahrscheinlich mal checken, was da los ist. (Ich selbst benutze das nicht, das ist hier nur ein "Heads up")

Viele Grüße

von **Anzeige von ABAKUS** »

Beitrag von **serious-cool** » 05.04.2013, 04:24

Hi,
das sind crawler um potentiellen Zuwachs für das eigene Bot-Netz zu finden

Hinter diesen Daten sind sie her:
<install type="component" version="1.5.0" method="upgrade"><name>Kunena</name><version>1.7.2</version><versionname>Omega</versionname><creationDate>2012-01-31</creationDate><build>5215</build>

Da stehen sämtliche releanten Informationen dirn die sich mit Exploit-Listen abgleichen lassen.
Das Upload-Skript von Kunena war eine Zeit lang für diverse Angriffe recht nützlich...
Gruß