Seite 1 von 1

phpBB : Kritischer Fehler

Verfasst: 14.08.2006 21:22
von gnaar
Hallo,

in meinem Profil habe ich heute gesehen, dass ein weiteres Template installiert war. Ich habe dieses dann probehalber aktiviert, woraufhin dieser Fehler auftrat
phpBB : Kritischer Fehler

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 339
File : /var/www/web21/html/page/forum/includes/functions.php

Da ich selber Admin des Forums bin, kann ich den Skins nicht über den Adminbereich ändern.
Kann mir jemand helfen wie ich das rückgängig machen kann?

Die Suchfunktion habe ich schon benutzt aber nichts Hilfreiches für mein Problem gefunden.

Vielen Dank!

Link: http://www.mygnaa.de/forum

Verfasst: 14.08.2006 21:30
von Miriam

Code: Alles auswählen

$_REQUEST[nigga]
Ist ja auch sehr interessant.....

Ändere den Inhalt der Spalte user_style bei Deiner UserID (=2) in der Usertabelle zu der ID des gültigen Templates.

Verfasst: 14.08.2006 21:30
von Markus67
Hi ...

Du hat nicht zufällig noch eine alte phpBB-Version installiert?

Das war zu Zeiten der 2.0.11 eine Sicherheitslücke :wink:

Markus

Verfasst: 14.08.2006 21:31
von gnaar
Miriam hat geschrieben: Ändere den Inhalt der Spalte user_style bei Deiner UserID (=2) in der Usertabelle zu der ID des gültigen Templates.
Ich bin nicht ganz so bewandert, kannst du mir erkären was du meinst? :oops:


Ja ich habe 2.0.8 installiert...

Verfasst: 14.08.2006 21:33
von gloriosa
Hallo Markus,
das
Markus67 hat geschrieben:Das war zu Zeiten der 2.0.11 eine Sicherheitslücke :wink:
ist noch schlimmer, denn im Footer steht
Powered by phpBB 2.0.8 © 2001, 2002 phpBB Group
..... :oops:

Hier mal der Hinweis auf >>> KB:gehackt <<< ..... :o

Verfasst: 14.08.2006 21:51
von gnaar
So ich habe das Problem jetzt gelöst - auch wenn noch Sicherheitslücken vorhanden sind.

Vielen Dank Miriam!

Verfasst: 14.08.2006 22:10
von Markus67
gnaar hat geschrieben:So ich habe das Problem jetzt gelöst - auch wenn noch Sicherheitslücken vorhanden sind.

Vielen Dank Miriam!
Hi ...

ich kann dir nur empfehlen ein Update zu machen ... bisher hattest du wahrscheinlich Glück ... aber wer weiss wie lange das anhält :wink:

Markus

Verfasst: 14.08.2006 22:33
von gnaar
Jo, hab das Update gerade eben durchgeführt..

Vielen Dank nochmal!