phpBB : Kritischer Fehler

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
gnaar
Mitglied
Beiträge: 7
Registriert: 19.07.2006 10:31

phpBB : Kritischer Fehler

Beitrag von gnaar »

Hallo,

in meinem Profil habe ich heute gesehen, dass ein weiteres Template installiert war. Ich habe dieses dann probehalber aktiviert, woraufhin dieser Fehler auftrat
phpBB : Kritischer Fehler

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 339
File : /var/www/web21/html/page/forum/includes/functions.php

Da ich selber Admin des Forums bin, kann ich den Skins nicht über den Adminbereich ändern.
Kann mir jemand helfen wie ich das rückgängig machen kann?

Die Suchfunktion habe ich schon benutzt aber nichts Hilfreiches für mein Problem gefunden.

Vielen Dank!

Link: http://www.mygnaa.de/forum
Zuletzt geändert von gnaar am 14.08.2006 21:30, insgesamt 1-mal geändert.
Benutzeravatar
Miriam
Mitglied
Beiträge: 12310
Registriert: 13.10.2004 07:18
Kontaktdaten:

Beitrag von Miriam »

Code: Alles auswählen

$_REQUEST[nigga]
Ist ja auch sehr interessant.....

Ändere den Inhalt der Spalte user_style bei Deiner UserID (=2) in der Usertabelle zu der ID des gültigen Templates.
Gruss, Miriam.
Ich schmeiß' alles hin und...
... lasse es liegen
Benutzeravatar
Markus67
Ehrenadmin
Beiträge: 28346
Registriert: 12.01.2004 16:02
Wohnort: Neuss
Kontaktdaten:

Beitrag von Markus67 »

Hi ...

Du hat nicht zufällig noch eine alte phpBB-Version installiert?

Das war zu Zeiten der 2.0.11 eine Sicherheitslücke :wink:

Markus
gnaar
Mitglied
Beiträge: 7
Registriert: 19.07.2006 10:31

Beitrag von gnaar »

Miriam hat geschrieben: Ändere den Inhalt der Spalte user_style bei Deiner UserID (=2) in der Usertabelle zu der ID des gültigen Templates.
Ich bin nicht ganz so bewandert, kannst du mir erkären was du meinst? :oops:


Ja ich habe 2.0.8 installiert...
Zuletzt geändert von gnaar am 14.08.2006 21:34, insgesamt 1-mal geändert.
Benutzeravatar
gloriosa
Mitglied
Beiträge: 13770
Registriert: 04.01.2005 20:23
Wohnort: Landeshauptstadt Erfurt

Beitrag von gloriosa »

Hallo Markus,
das
Markus67 hat geschrieben:Das war zu Zeiten der 2.0.11 eine Sicherheitslücke :wink:
ist noch schlimmer, denn im Footer steht
Powered by phpBB 2.0.8 © 2001, 2002 phpBB Group
..... :oops:

Hier mal der Hinweis auf >>> KB:gehackt <<< ..... :o
Viele Grüße - gloriosa :D
Die einen schützen sich vor frischem Wind, während die anderen ihn nutzen.
Kein kostenloser MOD-Einbau usw. bzw. Support via PN, Email oder IRC !
gnaar
Mitglied
Beiträge: 7
Registriert: 19.07.2006 10:31

Beitrag von gnaar »

So ich habe das Problem jetzt gelöst - auch wenn noch Sicherheitslücken vorhanden sind.

Vielen Dank Miriam!
Benutzeravatar
Markus67
Ehrenadmin
Beiträge: 28346
Registriert: 12.01.2004 16:02
Wohnort: Neuss
Kontaktdaten:

Beitrag von Markus67 »

gnaar hat geschrieben:So ich habe das Problem jetzt gelöst - auch wenn noch Sicherheitslücken vorhanden sind.

Vielen Dank Miriam!
Hi ...

ich kann dir nur empfehlen ein Update zu machen ... bisher hattest du wahrscheinlich Glück ... aber wer weiss wie lange das anhält :wink:

Markus
gnaar
Mitglied
Beiträge: 7
Registriert: 19.07.2006 10:31

Beitrag von gnaar »

Jo, hab das Update gerade eben durchgeführt..

Vielen Dank nochmal!
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“