Index du forum »»  Sécurité »» Piratage dans le forum

Nouveau sujet
 Piratage dans le forum#22834Répondre

19Contributeur(s)
PhilGuendeveloppeurAnonymefabinoboulBoriscanassonJireckabballeloup31mrottaaidadomicilkillingleclub666lopezxgoninGiamDocfliaigrejacma
3 Modérateur(s)
developpeurjpbJireck
aidadomicil aidadomicilicon_post
bjr, j'ai testé pour les mêmes raisons que Arenan, l'ajout de l'Uid=0, aucun effet, le spam passe tjrs.

Message édité par : aidadomicil / 27-09-2007 18:56

Jireck Jireckicon_post
j'ai vu ca !!!!
mais j'ai hesité a le dire ... j'etais pas sur !!

Je suis trop fort et trop nul en meme temps :-D :-(
aidadomicil aidadomicilicon_post
j'ai supprimé l'uid=0 et fait la modif préconisée par Dev dans le fichier function.php.
Ce n'est pas qu'il y ait beaucoup de spam (1/semaine) mais ça la fiche mal, ça tombe pile dans le premier forum et je vous passe le contenu ... quoique il y ait pas mal de lectures ... :|
A suivre
Anonyme Anonymeicon_post
Même chose pour moi, fichier et table modifiés
Merci à Dev
killing killingicon_post


Bonjour,
Cela ne va pas servir mais à solutionner le pb mais... serait il possible de connaitre le nom de l'hébergeur de chacun de ceux qui ont eu un pb ?

Merci
aidadomicil aidadomicilicon_post
bjr, Pascalex Web services pour moi
leclub666 leclub666icon_post
Version 6.10 de NPDS hébergée chez Infomaniak, pollution dans les forums (publication anonyme interdite) comme les copains, un user fantôme parvient à poster quand même...
killing killingicon_post

je pose la question car en plus d'une eventuelle "faille" qu'il pourrait y avoir sur le portail, je me demande si il n'y a pas un problème de sécurité (script non bloqué) chez les hébergeurs concernés.

je dis cela car je teste parfois (sur mon site) des programmes de hacks et de scan
.
J'observe que de nombreux scripts ne sont pas autorisés chez mon hébergeur (infomaniak) ce qui permet une plus grande sécurité.

boul boulicon_post
Pour moi c'est PHPNET
lopez lopezicon_post
Citation : leclub666 

Version 6.10 de NPDS hébergée chez Infomaniak, pollution dans les forums (publication anonyme interdite) comme les copains, un user fantôme parvient à poster quand même... 

même en ayant appliqué les modifs suggérées par dev?

leclub666 leclub666icon_post
De quelles modifs parles tu ? Car dans ce post je ne vois pas de préconisations spéciales ...
J'ai peut être loupé le bon ?
Anonyme Anonymeicon_post
la (en fait les) fonctions en cause sont je pense dans le fichier functions.php :

- function get_userdata_from_id($userid)
- function get_userdata($username)

En fait il faut simplement remplacer les 4 lignes

$userdata = array("error" => "1");

par

forumerror('0016');

Merci par avance de vos tests / Dev en anonyme
leclub666 leclub666icon_post
Voilà ce que j'ai dans ces 2 fonctions, il y a un peu plus de 4 lignes ...

--------------------------------------------------------
function get_userdata_from_id($userid) {
$sql1 = "SELECT * FROM users WHERE uid='$userid'";
$sql2 = "SELECT * FROM users_status WHERE uid='$userid'";
if (!$result = mysql_query($sql1)) {
$userdata = array("error" => "1");
return ($userdata);
}
if (!$myrow = mysql_fetch_array($result)) {
$userdata = array("error" => "1");
return ($userdata);
}
$myrow=array_merge($myrow,mysql_fetch_array(mysql_query($sql2)));
return($myrow);
}

function get_userdata($username) {
$sql = "SELECT * FROM users WHERE uname = '$username'";
if (!$result = mysql_query($sql))
$userdata = array("error" => "1");
if (!$myrow = mysql_fetch_array($result))
$userdata = array("error" => "1");
return($myrow);
}
--------------------------------------------------------
Peux tu être plus précis Arenan, où exactement intégrer les modifs ?
Merci
Anonyme Anonymeicon_post
En fait il faut simplement remplacer les 4 lignes

$userdata = array("error" => "1");

par

forumerror('0016');

Tu fais recherche et remplace dans le script, 4 lignes identiques à remplacer...par...
leclub666 leclub666icon_post
Pigé, je fais les modifs et je vous fais un retour dès que possible !
Merci