Happy-hacking Nochmals

[marobu]

Bitte helfen Sie mir, den "Happy-Hacking"-Angriff auf CCU3 zu entschärfen. Ich komme aus der Tschechischen Republik. Ich weiß nicht, ob eine Strafanzeige auch hier für Sie relevant ist...
Das xmlAPI Add-on wurde nicht installiert. Ich benutze es nicht zur Steuerung
eine Anwendung auf meinem Handy.
Die neueste Version von fw ist in CCU installiert.

Abfrage http://IPdeinerCCU:8181/black.exe?x=dom ... (950).Name() liefert eine Antwort Server nicht verfügbar...

[Black]

IPdeineCCU hast du gegen die verwendete CCU IP ersetzt?
Beispielhaft

Code: Alles auswählen

http://192.168.2.251/black.exe?x=dom.GetObject(950).Name(); 

und keine xmlapi ? welche app setzt du ein ? ich suche erstmal den angriffsvektor des hackers

geht bei dir ssh ?

und zeig mal bitte den screenshot der anmeldeseite der ccu

Black

[MichaelN]

Und ist das portforwarding im Router zu?

[marobu]

Oh ... ich benutze WebUI ...
Nein, ssh habe ich leider nicht aktiviert ...
Und ja, ich habe meine Dummheit bereits korrigiert und Port 443 aktiviert ...

[marobu]

[Black]

was ergibt das bei dir ?

Code: Alles auswählen

http://10.0.0.81/config/xmlapi/sysvarlist.cgi

black

sonst kristallisiert sich als Werkzeug torx grösse 2 heraus

[marobu]

404 - Not Found

[jp112sdl]

Black.png

403 kam dort jetzt aber ohne :8181

Bitte noch mal

Code: Alles auswählen

http://10.0.0.81:8181/black.exe?x=dom.GetObject(950).Name();

[Black]

mist.. stimmt, danke jerome,

muss natürlich so heissen

Code: Alles auswählen

http://10.0.0.81/black.exe?x=dom.GetObject(950).Name(); 

[marobu]

http://10.0.0.81:8181/black.exe?x=dom.G ... (950).Name();
Reply:
Die Seite ist nicht verfügbar