Hej!
Jag har ett STORT problem! En av mina medlemmar kan hacka och har gjort sig själv till admin.. Han håller på och gör massor av medlemmar admins och förstör forumet. Jag vet inte hur han gjorde det, men han sade något om config.php.
Här är en konversation jag hade med honnom:
Citat:
2006-07-13 03:35:21 ..basse: how'd you access the admin panel? : (
2006-07-13 03:35:28 Limon: um
2006-07-13 03:35:30 Limon: idk
2006-07-13 03:35:39 Limon: b-one.net
2006-07-13 03:35:45 ..basse: :0
2006-07-13 03:35:50 Limon: lol
2006-07-13 03:35:55 ..basse: what about it?
2006-07-13 03:35:58 Limon: its ur host
2006-07-13 03:36:06 Limon: u get an account on the same server
2006-07-13 03:36:19 Limon: then cause phpbb to freak out and give an errro which gives the directory
2006-07-13 03:36:30 Limon: then u go "fopen("directory/bbs/config.php")
2006-07-13 03:36:37 Limon: then u use the pass and stuff to get to the databse
|