phpBB.de

Hallo,

Ich hab letztens in einem einschlägigem Forum gelesen, dass phpBB Foren einfach gehackt werden können. Wo das genau war weiß ich leider nicht mehr.
Es soll irgendwie mit Cookie auslesen und daraus das Passwort entschlüsseln funktionieren.

Meine Frage ist jetzt, ob das bei der aktuellen Version auch noch funktioniert, oder ob diese Problem schon behoben worden ist.

MFG KV3000

Hallo,
lese Dir dazu >>> KB:phpbb_sicher <<< und >>> KB:sicher <<< durch !

Man kann alles Hacken.

Kleines Sprichwort: "Wo ein Wille, so ein Weg"

Heißt im Klartext: Man kann alles Hacken, auch die neue Version, ich denke mal es gibt nichts unhack-bares.

Dein Hack bezog sich glaube ich auf Version 2.0.12..

Durch eine Modifizierung der cookies.txt konnte man dort Admin-Rechte erlangen
Natürlich ist das Problem schon lange behoben und es gibt keine öffentl. Exploits zu den neuesten Versionen der Forensoftware.

tost

Ne, es hatte glaub ich nix mit der Modifizierung der cookies.txt zu tun.
Ich glaub es war eher die Rede davon, wie man sich das Cookie vom Rechner des Admins holt. Damit sollen sich nicht nur phpBB-Boards, sondern auch andere Zugänge hacken lassen.