webForumDet fria alternativet

Någon som hackat lunar eller?

Datasäkerhet

77 svar · 2 798 visningar · startad av koltrasten · sida 2 av 4

Frågan, av koltrasten

I morse under några timmar är det folk som fått ett gästboksinlägg på lunarstorm från en med nicket StaffanStalledrang. Nästan alla jag talat med har fått det... Det innehåller det enkla ordet Glad advent. Hela 20 824 personer har svarat på inlägget... Hur kan detta vara möjligt? Har han slumpvis hittat på nick och sedan skickat iväg det till säkert 50000 personer? Isåfall måste han ha det v

Läs frågan i sin helhet →
Medlem sedan mars 20023 686 inlägg
#21

P skrev:

du kan ju skriva på detta forum utan att veta lösenordet till mysql servern eller hur?

Kan man :OO

Medlem sedan jan. 20012 204 inlägg
#22

hmm men enligt lunarstorm så är den ju en "vanlig" användare som sitter och postar. Att de inte bannar hans ip eller tar bort kontot eller vad vet jag!

Hur som helst! Det finns en del buggar för dem att lösa!

Medlem sedan aug. 2000431 inlägg
#23

asp applik.? du skulle kunna göra samma sak i cgi, php eller whatever?
Det är bara att de inte lagt till en spärr att man inte får posta mer än 2 inlägg / person och minut... nu har de så att det är max 2 inlägg till en å samma person / minut

Medlem sedan aug. 2000431 inlägg
#24

P, måste du redigera dina inlägg hela tiden?
måste ju jag göra samma sak, för annars svarar jag på en fråga som aldrig ställts eftersom du tagit bort den :p

Medlem sedan jan. 20012 204 inlägg
#25

hmm tänk om man skulle vara några stycken som kör detta "script" skulle ju fylla deras db på ett par timmar så hela lunarstorm går ner !!! :e :e :e :e

https://www.tapiren.net skulle få många fler medlemmar!

Medlem sedan aug. 2000431 inlägg
#26

tänk va roligt det skulle bli sen då, när lunarstorm spårar ens Ip-nummer :o
Därför lägger man programmet på en dator i skolan å springer där ifrån :-D

Medlem sedan jan. 20012 204 inlägg
#27

mm men vad har man gjort för fel? Skickat en glad hälsning till är väl inget brott!?!?!?

Medlem sedan aug. 2000431 inlägg
#28

hmm, p har du fått nåt inlägg?
måste kolla hur han får "reda på användarnamnen"?!

Medlem sedan jan. 20012 204 inlägg
#29

nepp... ska forska lite!

klotterplank/dagbok/gbok/

hmm... staffan_stalledrang har i vilket fall som helst loggat ut nu... så då borde ju gb-spammet sluta !

Medlem sedan aug. 2000431 inlägg
#30

har han?
hur vet du deT?
jag brukar va online fast det står att jag är offline, lunars onlinesystem är inte att lita på kan jag lova

Medlem sedan okt. 2002272 inlägg
#31

Jag har aldrig skrivit i varken dagbok eller klotterplank. Ändå har jag fått denna hälsning... :)

Medlem sedan jan. 20012 204 inlägg
#32

är ingen 24h/dag/7dagar i veckan lunarnörd så jag tog för givet att man inte är online då det står att man är offline!

Medlem sedan aug. 2000431 inlägg
#33

intressant... då sprack min teori, attans!

Medlem sedan aug. 2000431 inlägg
#34

men koltrasten, syns det i din besökslogg att han varit på din sida eller?

Medlem sedan jan. 20012 204 inlägg
#35

hmm verkar som om han har gjort scriptet ett bra tag...

(en del har fått sina gb:mess 2-3 på natten!)

Medlem sedan okt. 2002272 inlägg
#36

men koltrasten, syns det i din besökslogg att han varit på din sida eller?

Nepp! Det är också konstigt...
Men man kan genom ett enkelt klick i en checkbox göra sig anonym, så det är mycket möjligt att han ändå besökt den.

Visst är det märkligt!

Medlem sedan jan. 20012 204 inlägg
#37

men om man skickar ett gb-inlägg så syns det ju inte (via script och "svara")

Medlem sedan aug. 2000431 inlägg
#38

hmm... lite konstigt hur han fått tag på alla användarnamn om han inte har "läst in" klotterplanket eller dyl...
Han kanske har tillgång till sql-servern? :o :o :o :o!!! :o!!!?
Fast då hade han nog varit lite elakare?
Typ deletat en massa å så... ;)

Medlem sedan jan. 20012 204 inlägg
#39

nja det skulle han nog inte göra! Han vill nog mer via att han "kan" ta sig in i deras system .... Nu är ju ingen skada gjord mer än 30 000 gb-inlägg....

hmm på dreamhack har de väl haft en special-grejs-koppling mot lunar kanske den som strular/utgjorde en säkerhetsrisk! :e

Medlem sedan aug. 2000431 inlägg
#40

hehe kanske det... medan lunaransvarige på DH sov kanske nån smög dit å snodde lösenordet till SQL-servern... *flin*

256 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
123 ms — deklarationer (db)
0 ms — hämta statistik (cache)
131 ms — hämta tråd, inlägg och bilagor (db)
123 ms — ändringar (db)