Попытки напакостить на форуме...

[ЙЙ]

Вчера отмечена попытка мелкого (пока?) хулиганства.

Клиент регистрируется с именем admin­ (символы, как я понимаю, в другой кодировке)
При просмотре его профиля используется дырка в мод-е Away (Vacation) Status - вместо сообщения работают скрипты по редиректу на профиль админа или на повторную авторизацию на форуме.
Клиент держит их на адресах:
Скрипты расположены по адресу:
http://pitbull.rinet.ru/albums/js2.php
http://pitbull.rinet.ru/albums/js.php
Отписал об этом Ринетовцам.
Они подтвердили, что скрипты пишут лог заходов
(придется засветившимся пользователям менять пароли)
После чего этот лог забирается с адреса:
217.174.97.226

Отписал и провайдеру. Жду реакции.
Скрипты не доступны - клиента заблокировали.

[Поручик]

используется дырка в мод-е Away (Vacation) Status

Подробнее можно, что за дырка

[ЙЙ]

Я в деталях не знаю.
В базе в файле юзера на месте текста сообщения, которое появляется в профиле при его отстуствии на форуме было перенаправление на указанные скрипты. Скриптами, как я понимаю, писались логи, по атрибутам пытавшегося просмотреть профиль юзера.
На адрес админа выслали личку- что мол на форуме появился какой-то неадекватный клиент и в письме - ссылка на профиль клиента. Админ смотрит профиль и его атрибуты сливаются в лог.
Остается скачать лог, содержащий пароль админа.

Такие пироги. Насколько я разобрался.

Скачали базу. Ради е-мейлов. И потом всем посетителям форума впарили спам.

[Romy]

Скачали базу. Ради е-мейлов

Это как? Получив доступ к админке? Или в phpBB есть дырка, позволяющая это делать?
Просто не так давно мне Edgar втирал, что он типа скачал базу мыл моих пользователей и теперь пипец моему форуму... Я конечно давно уже игнорирую какие-либо понты и угрозы этого отморозка, но раз пошла такая пьянка...