phpBB.de

auf meinem board hat sich irgendwer nen Admin account eingerichtet und ich kann nicht herrausfinden wer. bei über 300 Usern auch sau schwer.
Gibt es sowas wie einen Hack das ich finde wer noch alles Admin status hat auf dem board?
Jede hilfe wäre klasse.

Wie kommt der betreffende User überhaupt an diese Möglichkeit?

denke er ist über irgendeine hintertür hinein gekommen hatte etwas zu spät das sicherheits update gesehen.

ich schliess mich natürlich erstmal Tuxman an!? wie soll sich ein normaler user selbst zum admin machen.

wenn es aber wirklich so ist kannst du in der datenbank mal schaun:
prefix_users -> user_level

0=normaler user
1=admin
2=moderator

Schau doch einfach mal mit phpmyadmin in die phpbb_users rein, wer bei Userlevel eine 1 hat.

Das sollte bei 300 Usern doch noch schnell genug gehen.

dann werd ich erstmal die db checken kann einer die genaue zeile posten nach der ich suchen muss?
weil irgendwer liest immer wieder bei uns die privaten boards und wenn der user gekickt wird wumms 10 minuten später hat er wieder vollacces.

phpbb_users dann auf browse und dann die Spalte user_level checken.

So sollte es zumindest bei Phpmyadmin sein.

madomatix hat geschrieben:dann werd ich erstmal die db checken kann einer die genaue zeile posten nach der ich suchen muss?

ich hat geschrieben:wenn es aber wirklich so ist kannst du in der datenbank mal schaun:
prefix_users -> user_level

0=normaler user
1=admin
2=moderator

ps: mit zb phpmyadmin kannst du die einträge sortieren.

so hab ich gemacht und alle raussortiert aber komischer weise keine besonderen einträge da.
gibt es noch die möglichkeit rauszufinden ob jemand einfach einer falschen gruppe angehört und dann auf die falschen boards zugreifen kann?

kannst du erstmal erklären was eigentlich los ist?