Exploit für Semmelstatz?

Ok, mag ja sein. Nur warum geht das Script dann ausgerechnet auf diese URL ab?

Keiner kommt auf die Idee, mich zu fragen. Dann kann's ja nicht so schlimm sein.

Zitat

Wenn der Ersteller des Plugin nicht in der Lage ist die Lücke zu erkennen bzw. zu beseitigen und sich nicht dazu äußert -> raus damit!
Und bis er sich äußert: temporär deaktivieren und den Zugriff auf die dazugehörigen Dateien sperren (sofern es die eingesetzte Version betrifft (Stichwort: Kommunikation)), alles andere ist russisches Roulette mir einer Automatik.

Braindead: Es hat mich niemand gefragt. Also wie könnte ich mich dazu äußern, wenn ich von diesem Thread hier nix weiß, Schlaumeier.

1) Es hat nie eine admin.php in semmelstatz gegeben.
2) Diese ominöse Sicherheitslücke betraf eine ganz andere Geschichte, die ich hier mit Sicherheit nicht verbreiten werde, da ich nicht weiß, ob alle semmelstatz-User upgedatet haben, und sich in Foren genug Vollidioten rumtreiben, die dann nix anderes zu tun haben, als Blogs mit semmelstatz zu suchen. War ein Fehler, diese Geschichte überhaupt zu erwähnen.
3) Der Verfasser dieses Threads hat mich vor einer ganzen Weile auf seine merkwürdigen Serverlogs aufmerksam gemacht. Daraufhin habe ich einige Serverfiles gecheckt/checken lassen und keinerlei Einträge gefunden, die in die Richtung gehen wie oben aufgeführt.
4) Es kann jeder den Code von semmelstatz angucken und sich ein Bild von seinem Gefahrenpotential und seinem unsauberen Code machen. Hat ja ziemlich viele Cracks hier. Zumindest verbal. Wer keinen unsauberen Code findet, fragt einen der Cracks.
5) Reicht das?