Signatur "bekanntes Problem" Frage

--> ******(Gelöscht by Boran) verwendet einen ******(Gelöscht by Boran), den er in die Sigs der gehackten Account einsetzt und sich damit die Cookies derer abgreift, die den Thread aufrufen, in denen so eine präparierte Sig drin ist.
Die User werden dabei beim Aufrufen des Thread entweder komplett aus dem Forum ausgeloggt oder sie werden auf Startseite oder Portal geleitet. (Was halt so passiert, wenn einem ein paar Cookies fehlen.) Ansonsten merken sie nichts davon, aber die Zugangsdaten sind in diesem Moment gehackt.

Das Script ist mittlerweile wieder bei einer ganzen Anzahl von Benutzern in der Sig, Tendenz natürlich steigend.

Ich war diesmal auch schnell genug und konnte das Script kopieren:

Code:

Code:

Code:
  Gelöscht by Boran

--> Bitte sehr große Vorsicht mit diesem Script, vor dem Weiterleiten bitte so verändern, dass es unschädlich wird Wink
Glaub damit können die Techniker jetzt schon eher was anfangen, weil wir brauchen hier einen schnellen Fix dieser Sicherheitslücke, da K*** (Name vom betroffenen entfernt by Boran) sich auf meine Anweisung nicht mehr mit dem Adminaccount einloggen, darf bis ich grünes Licht geb. Außerdem wird sich schnell in der entsprechenden Szene rumsprechen, wie man die Forumieren-Foren ausknocken kann, wenn es das nicht schon tut, und dann bekommen wir großen Spaß hier ... afro

--> Sehr hilfreich wäre es, wenn man zunächst mal in dem Forum HTML und Signaturen deaktivieren könnte, ohne den Admin anmelden zu müssen. Damit könnte man zumindest "Neuinfektionen" verhindern.
Edit: Falls das über HTML deaktivieren noch nicht abgedeckt ist müssen auch die PN deaktiviert werden, denn er verschickt mittlerweile das Script auch über PN.

--> Danach kann ich dann, soweit ich das seh, dem Admin nochmal ein neues PW verpassen, der Admin wieder angemeldet werden und Frühjahrsputz im Forum gemacht werden Wink

--> Und die Techniker sollen bloß auf ihre Cookies aufpassen, falls sie in das Forum rein gehn

LG,
Alex