vBulletin v3.7.2 Patch Level 1: crackato via iframe

giorgiotave

Salve ragazzi,

nel vBulletin v3.7.2 Patch Level 1, in automatico viene inserito un iframe che invia i cookie da sitiporno.

Non sono riuscire a capire da dove viene questo buco.

Ho cambiato le pass, ho controllato le operazioni pianificate, ho aggiornato all'ultima versione.

Niente.

Viene modificato il template Footer. Avete idee?

cionfs

Girando su vbulletin.com ho letto qualcosina che parlava di incompatibilità e/o problemi con alcuni products relativi ad adsense. Forse è quello

karapoto

Hai controllato il file index.php?

In genere lo inseriscono li creando una backdoor che poi funziona anche se cambi password.

Ci dovrebbe essere un eval seguito dal codice.

bucky.katt

Ciao ragazzi, forse ho lo stesso problema.

Invece tra le meta si è creato questo:
<meta name="yahoo" content="count" />

A questo punto come devo fare per rimuoverli?