phpBB.de

Also ohne das Passwort als md5()-Hash kann man den Login auch nicht über ein Cookie knacken.

Die Userid kann man zwar ändern, aber wenn die id mit dem Passwort nicht stimmt, dann kommt man automatisch als Gast auf die Seite.

Mfg
MrMind

Das könnte vielleicht der entscheidende Hinweis gewesen ...

Das Passwort habe ich eben kürzlich geändert.
Es kannte und kennt keiner, ausser mir. Und knacken kanns wahrscheinlich auch keiner, denn es ist über 12 Zeichen lang mit Gross/Kleinbuchstaben und Zahlen.
Kann der Admin-Account nicht irgendwie über Cookies gehackt werden?
Kann auch sein, dass der ...

Ich habe gerade geschaut, aber das habe ich schon gefixt. Der Fehler muss woanders liegen. Habt ihr sonst noch Ideen?

Hallo!
Ich habe auf meinem Board ein Problem:
Ein User kann Beiträge von einem geheimen Bereich des Forums lesen. Ich habe soweit rausgefunden, dass er einen sogenannten "Admin-Hack" benutzt. Dabei hat er Admin-Rechte, obwohl er gar nicht Admin ist. Von einer anderen Seite hab ich herausgekriegt ...