[BETA2] phpBB2 Professional Premodded

[alcaeus]

Einige Sicherheitslücken?

Na dann zähl mir mal die vom Orion auf!

3 sehr kritische kommen allein durch den Attachment MOD rein, eine weitere kritische durch den Album MOD, alle 4 koennte ich ausnuetzen. Desweiteren sind noch ein paar weniger gravierende Sicherheitsluecken in den Updates des Attachment MODs behoben worden, durch die ich mehr tun kann als erlaubt.
Eine Luecke ist sogar "Directory traversal injection", was bedeutet dass ich aus dem files-directory ausbrechen kann und in anderen Verzeichnissen mein Unwesen treiben kann. Mehr sag ich dazu aber nicht, was ich damit tun kann muss nicht breitgetreten werden, aber die Luecke ist nicht umsonst als "sehr kritisch" markiert worden.

Oder noch besser: Versuch doch mal ein Orion 197 zu hacken.. mal sehen wie weit du kommst.
LOL

Ich bin "White-hat", wenn ich wollte koennte ich auch die Luecke im phpBB Plus ausnutzen, aber ich machs einfach nicht. Ich bin einer der "Guten".

Greetz
alcaeus

[ATARI]

Ich bin "White-hat", wenn ich wollte koennte ich auch die Luecke im phpBB Plus ausnutzen, aber ich machs einfach nicht. Ich bin einer der "Guten".

Greetz
alcaeus

Mein Held!



PS: Wenn ich mal groß bin will auch so ein toller Hacker wie du werden!

[alcaeus]

PS: Wenn ich mal groß bin will auch so ein toller Hacker wie du werden!

Ach halt dich raus und sei froh dass es Leute gibt, die Sicherheitsluecken brav melden und sie zurueckhalten bis ein Fix bereitsteht, anstatt Boards zu hacken. Die Luecke im Plus ist so gravierend, dass ich den Server lahmlegen kann, eine im Orion erlaubt es mir, Dateien in irgendwelche Verzeichnisse zu laden und evtl. zu ueberschreiben. Ob das so toll ist weiss ich nicht...

Was hast du eigentlich was fuer ein Problem? Kann es sein dass du nur rumpupen willst weil ich gesagt hab, dass Orion nicht so toll ist. Naja, mir egal, ich lass jetzt mal einen Moderator saubermachen

Greetz
alcaeus

[bordum]

Die Entwicklung kommt sehr gut voran.

Nächstes Wochenende oder Übernächstes Wochenende soll die Alpha erscheinen, sofern nichts dazwischen kommt.

Ein Supportforum wird mit der ersten Alpha auf einer Subdomain meiner Domain vampirghul.de erscheinen. Bisher könnt ihr als Supportforum jedoch vampirguhl.de nutzen.

Als Unterforenmod werde ich Pseudo Subforums nutzen. Jedoch wird das Mod
von mir sehr verbessert.

Zum Shoutbox-Mod:
Das weiß ich noch nicht. Bisher nicht im Plan.
Zum XS-Mod:
Ja
Chatbox Mod:
Ja

[bordum]

Die Entwicklung kommt nochmals schneller voran als ich gedacht habe. Ich denke das nächstes, übernächstes oder überübernächstes Wochenende die Beta erscheint. Das Alpha-Release entfällt.

Außerdem habe ich im ersten Beitrag eine Liste der bereits installierten Mods hinzugefügt. Sie wird immer aktualisiert.

[ATARI]

hm, die mods aus deinem ersten beitrag hab ich fast alle auch drinnen, ist mir grad aufgefallen.
und dabei hab ich mich doch zurückgehalten mit modden.. tz tz


mal was anderes: wie sollen die zusätlichen tabellen in der datenbank angelegt werden, hast du dir da schon was einfallen lassen?

[bordum]

Geplant ist noch "Absent User, Knowledge Base, BBCode on Vote Options, Meeting Mod, Signatur Editor Deluxe, Download Mod und Topic Description".

Wenn Bedarf besteht wird noch "WER WAR HEUTE DA MOD" installiert. Also stimmt ab!

Das geplante Statistics Mod entfällt aufgrund Problemen. Attachment Mod aufgrund der oben beschriebenen Erklärungen. Denn dieses Premodded soll sicherer sein als Orion. Da ich zum Beispiel CTracker, Restrict Guest Mod und Secure First Admin installiert habe. Visual Confirman habe ich dem Style hinzugefügt und wird standartmäßig aktiviert sein.


Fehlt noch ein Mod was ihr braucht, so meldet euch hier.

[fanrpg]

Yellow Card Mod
Categories Hierarchie
Color Groups
Last Visit
Download Mod
Attachement Mod
Gruppen Verwaltung (a la WBB)
das selbe auch noch mal für jeden user einzelnt
Last Topic on Index
Template Bearbeitung im Adminbereich
SQL Ausführung im Adminbereich
Notfallkonsole
Junior Admin
und nen schickes Design

[bordum]

@ fanrpg

Yellow Card Mod Wird installiert, habe ich oben vergessen.
Categories Hierarchie durch Pseudo und Forumtitle as Weblink ersetzt
Color Groups Wird installiert, habe ich oben vergessen.
Last Visit eventuell Wer war heute da
Attachement Mod Nein!
Gruppen Verwaltung (a la WBB) Kenn ich nicht, wie ist das?
das selbe auch noch mal für jeden user einzelnt
Last Topic on Index mit in Pseudo Subforums enthalten
Template Bearbeitung im Adminbereich XS MOD
SQL Ausführung im Adminbereich Nein!
Design! So gut wie subSilver und FI Subsilver zusammen!


Notfallkonsole
Junior Admin
ebenfalls nein!

[ATARI]

wieso keine attachements??