Vreemde mail van de volvo850club (er is een reactie)

[Ludo]

Inmiddels is bij het bestuur van de club bekend om wie het gaat

Ik had nochtans m'n uiterste best gedaan om anoniem te blijven.

[Laserblue]

De oorzaak is gevonden. Het onderstaande is de uitkomst van de speurtocht van Daan, onze clubwebmaster:

Inmiddels een exploit (c99madshell) gevonden op onze webshop-site en het orginele 'id33'-bericht uit 2006 welke als .eml-bestand nog op onze server stond (ooit een test-bestelling geweest). Het exploit heeft blijkbaar de php-mail functie van de website misbruikt (wat verklaart waarom de webshop niet de afzender is maar de webmaster), maar verder geen toegang gehad tot de data. Via het apache-serverlog ben ik tot 2 IP-adressen gekomen.

Het exploit staat in een map waar uitsluitend mensen met een clublogin toegang toe hebben, mogelijk dat deze dan ook via een uploadscript in onze editor is geplaatst.

Blijkbaar hebben we het hier toch over GERICHTE opzet, de emailadressen zijn ogenschijnlijk wilekeurig van dit forum afkomstig, zowel leden als niet-leden. De kans is dus groot dat de veroorzaker ook op het forum bekend is.

De eigenaar de IP-adressen heeft in ieder geval een website ban in het verschiet

Inmiddels is bij het bestuur van de club bekend om wie het gaat en beraden we ons op mogelijke maatregelen.

Is het een bekende forummer of iemand die alleen lid is? 
(hoef geen naam te weten)