neuen Admin anlegen - um Site zu hacken

salsa_nacht · Beitrag von **salsa_nacht** » 08.04.2004 21:32

hallo Dennis,

vielen Dank fuer die Tipps. Ich habe auch gleich alles probiert und geguckt ob ich damit weiterkomme. Doch da ist leider nichts zu machen!!

ich habe die neuen Files auf den Server gespielt und mich eingeloggt.
Nichts zu machen. In den Admin-Panel komm ich nach wie vor nicht.

Ausserdem habe ich gestern Abend schon mal die komplette Config-DB-Tabelle aus dem guten (dem zweiten) Board übernommen und auf dieses marode Board uebertragen - unter anpassung der Domain-Pfade.
Das hat auch schon nichts gebracht. Mittlerweile ist wieder der original-Config-Tabellen Inhalt auf DB drauf.

Hmmmm - also ich weiss nicht was ich noch machen soll. am liebsten wuerde ich das Board komplett platt machen und alles neu einspielen. Wenn das nicht zuviel ARBEIT IST DANN WUREDE ich das vielleicht dem anderen vorziehen.

habt ihr noch irgendwelche Tipps, was ich noch auf die schnelle machen kann.

danke schonmals und noch frohe OSTERN vorweg.
Salsa

Beitrag von **PhilippK** » 08.04.2004 21:41

Installier mal den Mod hier: http://phpbb.kordowich.net?pgid=3
Rufe dann die Notfallkonsole (erc.php) auf und ändere mit der die Pfadangaben (schlägt er dir an einer Stelle eine Änderung vor?). Wenn das nicht hilft, werden wir es mit der Cookie-Konfiguration probieren.

Gruß, Philipp

salsa_nacht · Beitrag von **salsa_nacht** » 09.04.2004 11:24

hallo PhillipK

vielen Dank fuer den Tipp, das Mod. Nun hab ich es installiert und bin gespannt wie ein Flitzebogen. Wie krieg ich das Ding zum laufen? Wie kann ich das Starten.

PhilippK hat geschrieben:Installier mal den Mod hier: http://phpbb.kordowich.net?pgid=3
Rufe dann die Notfallkonsole (erc.php) auf und ändere mit der die Pfadangaben (schlägt er dir an einer Stelle eine Änderung vor?). Wenn das nicht hilft, werden wir es mit der Cookie-Konfiguration probieren.
Gruß, Philipp

Du sagts ich soll das hier aufrufen: http://www.MeineDomain.de/admin/erc.php

PhillipK, auch das wirft bei mir einen Blanc-Screen aus; Was kann ich machen? Wo liegt hier der Fehler. Der File ist im ensprechenden Verzeichnis drinne. Gibt das jetzt irgend einen Aufschluss, kann man hiervon was ableiten?

Aufs GANZE gesehen: Diese Blank-Screens krieg ich immer und immer wieder. Phillip, hat dieser Error nun damit was zu tun, dass ich auch sonst nicht in den Admin-Panel rein komme, mich dort nich einloggen kann?

Hast du noch einen Tipp? - Wie kann ich jetzt vorgehen?

Gruss, Salsa

[ ps. hoffentlich ist heute an Karfreitag einer hier im Forum; habe heute Zeit am Forum zu schrauben

]

Beitrag von **PhilippK** » 09.04.2004 13:05

Erstell mal im admin-Verzeichnis eine Datei test.htm (!):

Code: Alles auswählen

<html><body>
<p>Hello World :-)</p>
</body></html>

Was passiert, wenn du diese Datei aufrufst?

Gruß, Philipp

salsa_nacht · Beitrag von **salsa_nacht** » 09.04.2004 13:24

hallo PhillipK,

danke fuer die Hilfe,

PhilippK hat geschrieben:Erstell mal im admin-Verzeichnis eine Datei test.htm (!):
Code: Alles auswählen
<html><body>
<p>Hello World :-)</p>
</body></html>
Was passiert, wenn du diese Datei aufrufst?

Gruß, Philipp

das habe ich gemacht:

http://www.MeineDomain.de/admin/test.htm

Damit geht es - Wenn ich die Seite aufrufe dann wird folgendes gezeigt

Hello World

Also; kann man davon nun was ableiten, dass es mit dem Testfile geht;

hmmm was kann nun noch sein; - kann es sein dass die php files nicht geparst werden?

http://www.MeinDomain.de/admin/erc.php gibt wie gesagt ein Blank-Screen, obwohl der file auf dem SERVER ist.

Apropos; die Rechte auf dem File http://www.MeineDomain.de/admin/erc.php
sind wie folgt: rw-r--r--

gruss
salsa

Beitrag von **PhilippK** » 09.04.2004 14:01

Dann erstell mal im nächsten Schritt eine phpinfo.php - KB:phpinfo

Gruß, Philipp

salsa_nacht · Beitrag von **salsa_nacht** » 09.04.2004 23:11

hallo PhillipK,

PhilippK hat geschrieben:Dann erstell mal im nächsten Schritt eine phpinfo.php - <a href="/doku/kb/artikel.php?artikel=phpinfo" title="Dieser Artikel beschreibt, wie man wesentliche Daten der PHP-Konfiguration ermittelt." target="_blank" class="postlink">PHP Konfiguration ausgeben</a>

Gruß, Philipp

hab ich gemacht und auf den server gespielt. http://www.meindDomain.de/admin/info.php

das gibt mir die Infos über die komplette PHP-Konfiguration raus. Komplett alle Daten. Auf was muss ich nun besonders achten?

danke fuer die Tipps.

Salsa

salsa_nacht · Beitrag von **salsa_nacht** » 09.04.2004 23:38

hallo PhillipK, hallo alle,

Okay - die Troubles hören nicht auf. Ich habe nicht nur Schwierigkeiten bei meinem phpBB2

- in den Adminstrationsbereich zu kommen siehe http://phpbb.de/viewtopic.php?p=286726#286726
- es von der Version 2.05 auf die Version 2.0.8 upzugraden sondern auch noch
- bei einem Versuch der Neuinstallation siehe unten.

über die Schwierikeiten in den Adminstrationsbereich des Boards zu gelangen ( http://phpbb.de/viewtopic.php?p=286726#286726 ) gibts insgesamt noch mehr interessante Trobles - Folgende: Wenn ich versuche ein komplett neues PHPBB-Paket aufzuspielen und alles neu auf den Server lege, und dann anfange zu installieren; wenn ich folgende Domain aufrufe - so eben http://www.MeinDomain.de/install/install.php

dann kriege ich einen Blank-Screen. Das ist doch nicht normal oder?!?
Wenn ich dann aber dem Problem auf den Grund gehen will und gucken will, ob da in dem Verzeichnis etwa die php-Files nicht richtig geparst werden und dann das teste mit einem Test-File, der die Konfigurationsdatein über php rausgibt und eine info.php file auf den Server lege, http://www.meindDomain.de/install/info.php , dann kriege ich schon Daten, eben die Serverdaten. Also die php-Files werden schon geparst.

was kann da los sein?

Meine Frage ist nun: Hängt das Problem, nicht in den Admin-Bereich des Boards zu kommen, mit dem Problem bei einer frischen Installation auch Schwierigkeiten zu haben, zusammen? Gibt es vielleicht hier eine gemeinsame Ursache?

Das würde mich sehr interessieren - Hilfe hier würde mich sehr viel weiterbringen. Danke für die Infos.

Salsa

Beitrag von **PhilippK** » 10.04.2004 01:10

Hast du mal 'nen Link zu der phpinfo? (ggf. per PN)

Gruß, Philipp

salsa_nacht · Beitrag von **salsa_nacht** » 10.04.2004 11:25

hallo PhillipK,

danke fuer das Posting und deine Hilfe.

PhilippK hat geschrieben:Hast du mal 'nen Link zu der phpinfo? (ggf. per PN)
Gruß, Philipp

ich habe uebrigens noch mehr Troubles - die vielleicht fuer die Interpretation des Ganzen interessant sein koennten; siehe hier: http://www.phpbb.de/topic51933.html

hier die DATEN - ich hab sie einfach mal hier reingepostet und hoffe sehr dass du damit was anfangen kannst.- Wichtig scheint mir mittlerweile auch der Zusammenhang mit den Errors beim Installieren:

Wie gesagt ( siehe hier - http://www.phpbb.de/topic51933.html ) funktioniert es nicht, das ganze Paket einfach neu zu installieren. WENN ich frische Files auf den SERVER packe und die Domain so aufrufe - meineDomain.de/install/install.php , dann bekomme ich einen Blank-Screen. Was kann denn hier sein? Hat das eine Phänomen mit dem anderen was zu tun. Gibt es hier einen Zusammenhang? ( mehr zum Fehler mit dem installieren siehe hier: http://www.phpbb.de/topic51933.html )

hier die PHP-Konfigurationsdaten ím Einzelnen:

PHP Version 4.3.5

System: Linux pxxxyyyzz 2.4.23-ipv6 #1 Wed Jan 21 18:06:21 CET 2004 i686

Build Date Mar 28 2004 00:01:59

Command './configure' '--prefix=/usr/local/php' '
--with-apxs=/usr/local/httpd/bin/apxs' '--enable-force-cgi-redirect'
'--enable-discard-path' '--enable-safe-mode' '--disable-rpath' '
--with-mysql=/usr/local/mysql' '--disable-sockets' '--enable-memory-limit'
'--with-tsrm-pthreads' '--without-snmp' '--enable-zend-multibyte'
'--disable-overload' '--disable-ipv6' '--enable-sigchild' '--enable-magic-quotes'
'--with-pear' '--enable-fastcgi'

Server API Apache

Virtual Directory Support disabled

Configuration File (php.ini) Path /usr/local/php/lib/php.ini
PHP API 20020918

PHP Extension 20020429
Zend Extension 20021010
Debug Build no
Thread Safety disabled
Registered PHP Streams php, http, ftp

Configuration PHP Core

allow_call_time_pass_reference Off Off
allow_url_fopen Off Off
always_populate_raw_post_data Off Off
arg_separator.input & &
arg_separator.output & &
asp_tags Off Off
auto_append_file no value no value
auto_prepend_file no value no value
browscap /usr/local/php/lib/browscap.ini /usr/local/php/lib/browscap.ini
default_charset ISO-8859-1 no value
default_mimetype text/html text/html
define_syslog_variables Off Off
disable_classes no value no value
disable_functions system system
display_errors Off Off
display_startup_errors On On
doc_root no value no value
docref_ext no value no value
docref_root no value no value
enable_dl On On
error_append_string no value no value
error_log no value no value
error_prepend_string no value no value
error_reporting 2047 2047
expose_php Off Off
extension_dir ./ ./
file_uploads On On
gpc_order GPC GPC
highlight.bg #FFFFFF #FFFFFF
highlight.comment #FF9900 #FF9900
highlight.default #0000CC #0000CC
highlight.html #000000 #000000
highlight.keyword #006600 #006600
highlight.string #CC0000 #CC0000
html_errors On On
ignore_repeated_errors Off Off
ignore_repeated_source Off Off
ignore_user_abort Off Off
implicit_flush Off Off
include_path .:/usr/local/php/lib/php .:/usr/local/php/lib/php
log_errors On On
log_errors_max_len 1024 1024
magic_quotes_gpc Off Off
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off
max_execution_time 30 60
max_input_time -1 -1
memory_limit 8M 8M
open_basedir .:/usr/local/httpd/icons no value
output_buffering 4096 4096
output_handler no value no value
post_max_size 1M 1M
precision 14 14
register_argc_argv Off Off
register_globals On On
report_memleaks On On
safe_mode On On
safe_mode_exec_dir no value no value
safe_mode_gid Off Off
safe_mode_include_dir /usr/local/httpd/icons/ /usr/local/httpd/icons/
sendmail_from webmaster@MeineDomain.de webmaster@MeineDomain.de
sendmail_path /usr/sbin/sendmail /usr/sbin/sendmail
serialize_precision 100 100
short_open_tag On On
SMTP 127.0.0.1 127.0.0.1
smtp_port 25 25
sql.safe_mode Off Off
track_errors Off Off
unserialize_callback_func no value no value
upload_max_filesize 1M 1M
upload_tmp_dir /usr/local/httpd/phptmp /usr/local/httpd/phptmp
user_dir no value no value
variables_order GPCS GPCS
xmlrpc_error_number 0 0
xmlrpc_errors Off Off
y2k_compliance Off Off

apache

APACHE_INCLUDE no value
APACHE_TARGET no value
Apache Version PureHTTPd-p1/IRIX/3.1.2 (Unix) gzip/IRIX mod_throttle/3.x
Apache Release 10329100
Apache API Version 19990320
Hostname:Port MeineDomain.de:80
User/Group wwwrun(30)/101
Max Requests Per Child: 0 - Keep Alive: on - Max Per Connection: 24
Timeouts Connection: 90 - Keep-Alive: 15
Server Root /usr/local/httpd
Loaded Modules mod_gzip, mod_throttle, mod_php4, mod_setenvif, mod_so, mod_expires, mod_auth_digest, mod_auth, mod_access, mod_alias, mod_userdir, mod_actions, mod_imap, mod_asis, mod_cgi, mod_dir, mod_autoindex, mod_include, mod_status, mod_negotiation, mod_mime, mod_log_referer, mod_log_config, mod_env, mod_vhost_alias, mod_mmap_static, http_core

Apache Environment

DOCUMENT_ROOT /home/www.meineDomain.de/WWW/bb
HTTP_ACCEPT image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/x-shockwave-flash, */*
HTTP_ACCEPT_ENCODING gzip, deflate
HTTP_ACCEPT_LANGUAGE de
HTTP_CONNECTION Keep-Alive
HTTP_COOKIE phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D; phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D
HTTP_HOST www.MeinDomain.de
HTTP_USER_AGENT Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)
PATH /sbin:/bin:/usr/sbin:/usr/bin
REDIRECT_STATUS 200
REDIRECT_URL /admin/info.php
REMOTE_ADDR xx.xxx.xxx.208
REMOTE_PORT 1193
SCRIPT_FILENAME /home/www.MeineDomain.de/WWW/bb/admin/info.php
SERVER_ADDR xxx.yyy.zzz.138
SERVER_ADMIN webmaster@MeineDomain.de
SERVER_NAME MeinDomain.de
SERVER_PORT 80
SERVER_SIGNATURE no value
SERVER_SOFTWARE PureHTTPd-p1/IRIX/3.1.2 (Unix) gzip/IRIX mod_throttle/3.x
GATEWAY_INTERFACE CGI/1.1
SERVER_PROTOCOL HTTP/1.1
REQUEST_METHOD GET
QUERY_STRING no value
REQUEST_URI /admin/info.php
SCRIPT_NAME /admin/info.php

HTTP Header Information

HTTP Request GET /admin/info.php HTTP/1.1
Accept image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/x-shockwave-flash, */*
Accept-Encoding gzip, deflate
Accept-Language de
Connection Keep-Alive
Cookie phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D; phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D
Host www.MeineDomain.de
User-Agent Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)
HTTP Response Headers
Keep-Alive timeout=15, max=24
Connection Keep-Alive
Transfer-Encoding chunked
Content-Type text/html; charset=ISO-8859-1

ctype functions

ctype functions - enabled

mysql

Active Persistent Links 0
Active Links 0
Client API version 3.23.56
MYSQL_MODULE_TYPE external
MYSQL_SOCKET /var/run/mysql.sock
MYSQL_INCLUDE -I/usr/local/mysql/include/mysql
MYSQL_LIBS -L/usr/local/mysql/lib/mysql -lmysqlclient

pcre

PCRE (Perl Compatible Regular Expressions) Support enabled
PCRE Library Version 4.5 01-December-2003

posix

Revision $Revision: 1.51.2.2 $

session

Session Support enabled
Registered save handlers files user

Directive Local Value Master Value
session.auto_start Off Off
session.bug_compat_42 On On
session.bug_compat_warn On On
session.cache_expire 180 180
session.cache_limiter nocache nocache
session.cookie_domain no value no value
session.cookie_lifetime 0 0
session.cookie_path / /
session.cookie_secure Off Off
session.entropy_file no value no value
session.entropy_length 0 0
session.gc_divisor 100 100
session.gc_maxlifetime 1440 1440
session.gc_probability 1 1
session.name PHPSESSID PHPSESSID
session.referer_check no value no value
session.save_handler files files
session.save_path /tmp /tmp
session.serialize_handler php php
session.use_cookies On On
session.use_only_cookies Off Off
session.use_trans_sid On On

standard

Regex Library Bundled library enabled
Dynamic Library Support enabled
Path to sendmail /usr/sbin/sendmail

assert.active 1 1
assert.bail 0 0
assert.callback no value no value
assert.quiet_eval 0 0
assert.warning 1 1
auto_detect_line_endings 0 0
default_socket_timeout 60 60
safe_mode_allowed_env_vars PHP_ PHP_
safe_mode_protected_env_vars LD_LIBRARY_PATH,LD_PRELOAD LD_LIBRARY_PATH,LD_PRELOAD
url_rewriter.tags a=href,area=href,frame=src,input=src,form=fakeentry a=href,area=href,frame=src,input=src,form=fakeentry
user_agent no value no value

tokenizer

Tokenizer Support enabled

XML

XML Support active
XML Namespace Support active
EXPAT Version 1.95.6

Environment

Variable Value
PWD /root
HOSTNAME p15096993
LC_TIME POSIX
MACHTYPE i386-suse-linux
LINES 24
MAILTO root
LOGNAME root
SHLVL 7
COLUMNS 80
SHELL /bin/sh
HOSTTYPE i386
OSTYPE linux
HOME /root
TERM dumb
PATH /sbin:/bin:/usr/sbin:/usr/bin
_ /sbin/startproc
PREVLEVEL N
RUNLEVEL 3
DAEMON /usr/local/httpd/bin/httpd

PHP Variables

Variable Value
PHP_SELF /admin/info.php
_REQUEST["phpbb2mysql_data"] a:2:{s:11:"autologinid";s:0:"";s:6:"userid";s:3:"153";}
_COOKIE["phpbb2mysql_data"] a:2:{s:11:"autologinid";s:0:"";s:6:"userid";s:3:"153";}
_SERVER["DOCUMENT_ROOT"] /home/www.MeineDomain.de/WWW/bb
_SERVER["HTTP_ACCEPT"] image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/x-shockwave-flash, */*
_SERVER["HTTP_ACCEPT_ENCODING"] gzip, deflate
_SERVER["HTTP_ACCEPT_LANGUAGE"] de
_SERVER["HTTP_CONNECTION"] Keep-Alive
_SERVER["HTTP_COOKIE"] phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D; phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A3%3A%22153%22%3B%7D
_SERVER["HTTP_HOST"] www.MeineDomain.de
_SERVER["HTTP_USER_AGENT"] Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)
_SERVER["PATH"] /sbin:/bin:/usr/sbin:/usr/bin
_SERVER["REDIRECT_STATUS"] 200
_SERVER["REDIRECT_URL"] /admin/info.php
_SERVER["REMOTE_ADDR"] yy.xxx.xxx.xxx
_SERVER["REMOTE_PORT"] 1193
_SERVER["SCRIPT_FILENAME"] /home/www.MeineDomain.de/WWW/bb/admin/info.php
_SERVER["SERVER_ADDR"] xxx.ccc.aaa.ttt
_SERVER["SERVER_ADMIN"] webmaster@Meinedomain.de
_SERVER["SERVER_NAME"] MeineDomain.de
_SERVER["SERVER_PORT"] 80
_SERVER["SERVER_SIGNATURE"] no value
_SERVER["SERVER_SOFTWARE"] PureHTTPd-p1/IRIX/3.1.2 (Unix) gzip/IRIX mod_throttle/3.x
_SERVER["GATEWAY_INTERFACE"] CGI/1.1
_SERVER["SERVER_PROTOCOL"] HTTP/1.1
_SERVER["REQUEST_METHOD"] GET
_SERVER["QUERY_STRING"] no value
_SERVER["REQUEST_URI"] /admin/info.php
_SERVER["SCRIPT_NAME"] /admin/info.php
_SERVER["PATH_TRANSLATED"] /home/www.MeindDomain.de/WWW/bb/admin/info.php
_SERVER["PHP_SELF"] /admin/info.php

ich hoffe, du kannst damit was anfangen. Interessant scheint mit im Moment auch das Problem mit dem Installieren. Warum lässt sich denn die Installationsrotine nicht aufrufen. Ausserdem verhält sich der Upgrade prozess auch total merkwuerdig. Dieser lässt sich auch nicht gescheit aufrufen - mit der URL meineDomain.de/install/update_to_2.0.8

das gibt imo auch einen Blank-Screen oder einen Verweis zu den Install-Man-Pages.

hoffe dir faellt hier was ein.

Gruss

salsa