phpBB.de

Thx Miriam .. bistn Schatz. Ich denke, damit können wir das Problem lösen. Bei Fragen werden wir dann dort posten.

Moin Leute,

wir haben hier nen Problem an dem wir schon seit einer Weile rumdoktorn und irgendwo kommt nichts korrektes rüber:

Wir haben ein PHPBB Forum, welches über eine subdomain ala blaa.foo.de erreichbar ist. Dieses Forum hat einen selbst gestalteten Header. Wir wollen nun: Wenn das Forum von ...

Mein Bugfix wäre soweit erstmal: Tag ausschalten bzw. auskommentieren. Was denkt Ihr? Wahrscheinlich kann man den Exploit dann noch umschreiben, aber zumindest nicht mehr mit dem Tag

http://antichat.ru/txt/phpbb/

Oder auch im aktuellen Full-Disclosure Newsletter - imho ziemlich fiese Sache. Gibt es dazu schon irgendwo ein Thema? Wenn ja, bitte mein löschen, hab aber nix gefunden.

Wie sieht es mit eventuell Bugfixes aus? Wie schätzt Ihr die GEfährlichkeit ein?
Zitat Full ...

He Ralph,

danke für den Tip. Hab ich bereits gemacht.
Ähh, ich hätte da noch ein Problem: Wenn ein User z.b. den ungewöhnlichen Namen "nicht Übertreiben" hat, also Leerzeile und noch nen Umlaut Ü drinne kann er sich nicht einloggen.
Was kann man tun ? Benutzernamen ändern?

He Ralph,

Du bist der Held des Abends ... vielen Dank, das war das Rätsels Lösung.
Worauf man auch achten sollte:

Die WikiDB und die PHPBB-DB sollte eine Datenbank sein und nicht 2 verschiedene. Das gab bei mir gleich "Database blabal not found" usw.

Ralph, wie biste drauf gekommen?

Doch, allerdings ... ich hab das nun mit einer normalen Installation von 2.0.15 getestet und da geht es ...aber eben nicht mit der fertigen Version von PHPBB die immer wieder upgedatet wurde.

Das is mal ne tolle Aktion ... und ich schreib mich hier zu Tode mit Emails.
Wie kann ich nun mit meinem Problem weiterkommen?

Hallo Markus,

vielen Dank erstmal, dass Du helfen willst. Hier der Link zur admin_users

Was ich noch als neusten Bug bemerkt habe. Wenn ein normaler User im Profil was ändert, passieren auch komisch Sachen wie, er stellt sich selbst auf inaktiv usw.
Deshalb hier noch dieprofile.php

NAbend zusammen,

ich hoffe, dass das hier reinpasst, is auch ein Adminpanelproblem:
Hatte bei manuellen Update von 2.0.14 auf 2.0.15 keine Probleme, jedoch kann ich einzelne User nicht mehr im Adminmenu User verändern. Sobald ich einen User z.b. auf AKTIV schalte, wird er aus der DB gelöscht. Also ...