Seite 1 von 1
phpBB Version rausfinden?
Verfasst: 06.09.2006 16:06
von Cloud
Wie kann man die Version von einem phpBB Board herausfinden, welches unten im Footer die Versions-Information ausgeblendet hat?
Verfasst: 06.09.2006 16:18
von h-o
Wenn du Administrator bist: im ACP nachschauen
Wenn du nur User bist: Bitte den Administrator, im ACP nachzuschauen
Verfasst: 06.09.2006 16:30
von Cloud
Nur User. Gibts da keine andere Möglichkeit?
Verfasst: 06.09.2006 16:32
von area57
Nein nicht als normaler USER
Verfasst: 06.09.2006 17:11
von h-o
Cloud hat geschrieben:Nur User. Gibts da keine andere Möglichkeit?
Sagen wir mal so: Bei neueren phpBB-Versionen wurden kleinere Verbesserungen eingeführt, etwa in 2.0.19 ein Login-Schutz oder in 2.0.20 eine Zeitspanne in der Suchfunktion.
Durch Testen kann man das theoretisch herausfinden - sofern die neuen Funktionen vom Administrator auch aktiviert wurden.
Verfasst: 06.09.2006 20:26
von IPB_Flüchtling
Ganz einfach: Du suchst Dir für jede phpBB-Version seit Ausblendung der Versionsangabe einen Exploit und schaust in chronologischer Reihenfolge, ob der jeweilige Exploit funktioniert. Wenn Du das Board dann gehackt hast, kennst Du auch seine Versionsummer.
LG, IPB_Flüchtling
Verfasst: 10.04.2007 12:59
von h-o
Das Thema, ob ein "Außenstehender" die verwendete phpBB-Version sehen kann, ist zugegebenermaßen schon ein wenig älter.
Zur Zeit ist allerdings lt. User-Agent ein "UnderWHAT phpBB checker" (mit IP-Adresse aus Russland) unterwegs, der einfach folgende Adresse überprüft:
In dieser Datei steht auch - mehr oder weniger - die aktuell auf dem jeweiligen Webserver eingesetzte Version (vorausgesetzt natürlich, die docs-Dateien wurden wie alle anderen php-Dateien neu hochgeladen, Update-Datei ausführt etc.).
Daher sollte man sicherheitshalber das docs-Verzeichnis umbenennen oder einfach komplett löschen. Und natürlich die neueste phpBB-Version einsetzen
