phpBB Version rausfinden?

[Cloud]

Wie kann man die Version von einem phpBB Board herausfinden, welches unten im Footer die Versions-Information ausgeblendet hat?

[h-o]

Wenn du Administrator bist: im ACP nachschauen

Wenn du nur User bist: Bitte den Administrator, im ACP nachzuschauen

[Cloud]

Nur User. Gibts da keine andere Möglichkeit?

[area57]

Nein nicht als normaler USER

[h-o]

Nur User. Gibts da keine andere Möglichkeit?

Sagen wir mal so: Bei neueren phpBB-Versionen wurden kleinere Verbesserungen eingeführt, etwa in 2.0.19 ein Login-Schutz oder in 2.0.20 eine Zeitspanne in der Suchfunktion.

Durch Testen kann man das theoretisch herausfinden - sofern die neuen Funktionen vom Administrator auch aktiviert wurden.

[IPB_Flüchtling]

Ganz einfach: Du suchst Dir für jede phpBB-Version seit Ausblendung der Versionsangabe einen Exploit und schaust in chronologischer Reihenfolge, ob der jeweilige Exploit funktioniert. Wenn Du das Board dann gehackt hast, kennst Du auch seine Versionsummer.

LG, IPB_Flüchtling

[h-o]

Das Thema, ob ein "Außenstehender" die verwendete phpBB-Version sehen kann, ist zugegebenermaßen schon ein wenig älter.

Zur Zeit ist allerdings lt. User-Agent ein "UnderWHAT phpBB checker" (mit IP-Adresse aus Russland) unterwegs, der einfach folgende Adresse überprüft:

Code: Alles auswählen

[phpBB-Verzeichnis]/docs/CHANGELOG.html

In dieser Datei steht auch - mehr oder weniger - die aktuell auf dem jeweiligen Webserver eingesetzte Version (vorausgesetzt natürlich, die docs-Dateien wurden wie alle anderen php-Dateien neu hochgeladen, Update-Datei ausführt etc.).

Daher sollte man sicherheitshalber das docs-Verzeichnis umbenennen oder einfach komplett löschen. Und natürlich die neueste phpBB-Version einsetzen