Live HTTP Headers und Burning Board Lite

[Kewwwin]

Hallo,

ich weis nicht ob es hier reinpasst aber ich brauche Hilfe da wir admins nicht mehr in den Admin-Bereich unseres Forums kommen.

Wir benutzen Burning Board Lite 1.0.2 und waren als User Admin, kewwwin und funbad angemeldet. Plötzlich kamen wir nicht mehr in usneren Admin-Bereich. Weder FTP, noch MySQL. Jetzt wissen wir leider nicht mehr weiter.

Da wir ja nix tun konnten haben wir gewartet bis der Hacker sich meldet. Er hat dann nach einiger zeit eine Nachricht im Forum hinterlassen:

Naja, wie ich sehe besteht der Bug immernoch
AChjo, ich bin der Typ der die Mails verschikt habe, wie ihr sehen könnt bin ich wieder als Admin eingeloggt.

Aber keine Angst, ich bin ja kein cracker, also wird euren Daten/Dateien nix passieren. Dies soll nur ein Hinnweiß an die Admins sein.

Tipp: um als Admin mich einzuloggen brauche ich nur mein FireFox und en Plugin Namens "Live HTTP-Headers", wird von Programmierern benutzt um schwächen in ihren Scripten zu finden!

MfG und viel Spaß noch

Das war der Text den er gepostet hat. Falls jetzt Fragen wegen dem Text "AChjo, ich bin der Typ der die Mails verschikt habe" aufkomen, er hat eine Mail verschickt mit dem Text "Das Board wurde gecrackt". Zu diesem zeitpunkt konnten wir noch in den Admin-Bereich.

Da ist die Rede von Live-HTTP Headers... ich hätte es mir installiert, kenne mich aber null aus... ich denke das wird die einzige Möglichkeit sein, noch reinzukommen. Anscheinend will uns der Hacker nichts Böses aber wir müssen unbediongt wieder rein, da wir ab dem 15. Januar eigentlich eien Aktion starten wollten aber das ist jetzt nicht mehr möglich.

Ich hoffe, ihr könnt mir helfen. Ihr seid die letzt Rettung!

Danke schonmal

gruß
Kevin

[Kewwwin]

Niemand eine Idee?

[powerweb]

LiveHTTP - Header zeigt im Prinzip die Requests and den Webserver und dessen Antwort.

Durchforste mal alle Einträge genau. Könne sein, dass dein Passwort hier irgendwie im Klartext übertragen wird, o.ä. (Seitenaufrufe, die direkt in den Adminbereich führen?, etc...)

habe ich bereits geguckt aber da finde ich nichts was darauf hinweist

[powerweb]

Vielleicht weiß hier jemand etwas darüber:
http://www.woltlab.de/en/forum/