• Forum
• Ilch Clan 1.1
• Allgemein
• Böses Script?

ilch Forum » Ilch Clan 1.1 » Allgemein » Böses Script?

1. Di. 20.12.2005 20:15 Uhr #1

   

   rom Mitglied

   Registriert seit

   07.06.2005

   Beiträge

   13

   Beitragswertungen

   

   Hallo,
   
   habe mir ein Modul hier von ilch.de geleeched, habs installiert und es lief leider nicht auf anhieb. Ich kann kaum php, aber beim Anguggen des Codes vom Install.php-skript des moduls wurd ich skeptisch... da wird doch ein neuer nutzer angelegt, oder? ist das normal bei modulen? oder interpretier ich das falsch?
   
   

   db_query ("INSERT INTO `pre fix_user` ( name , pass , regist , email , recht , llogin ) VALUES ( '".$_POST['admin_name']."',
   '".md5($_POST['admin_pwd'])."',
   '".time()."','".$_POST['admin_amail']."',
   '-5','".time()."')");

   
   
   
   
   
   Zuletzt geändert von rom am 20.12.2005 - 20:16
   
   
   
   Zuletzt geändert von rom am 20.12.2005 - 20:16
   
   
   
   Zuletzt geändert von rom am 20.12.2005 - 20:23
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
2. Di. 20.12.2005 20:16 Uhr #2

   

   Nero Hall Of Fame

   Registriert seit

   12.11.2005

   Beiträge

   987

   Beitragswertungen

   

   ja das muss so sein. es wird ein admin angelegt, die daten dafür geibst du am anfang beim installen ein
   
   Mfg Nero

   ilch-Portal coming soon
   
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
3. Di. 20.12.2005 20:17 Uhr #3

   

   lux Mitglied

   Registriert seit

   18.09.2005

   Beiträge

   1.860

   Beitragswertungen

   

   du brauchst auf deiner hp dann einen admin, der die hp verwaltet. so legst du einen an

   externer Link
   das passiert, wenn ich designe
   0 Mitglieder finden den Beitrag gut.

   • zitieren
4. Di. 20.12.2005 20:19 Uhr #4

   

   rom Mitglied

   Registriert seit

   07.06.2005

   Beiträge

   13

   Beitragswertungen

   

   das wär ja normal wenn das der installer von IlchClan wäre, aber doch nicht für nen installer eines klitzekleines modul!?
   beim installer des moduls werd ich ja noch nicht mal danach gefragt einen admin-account anzulegen.
   
   Nochmal: Ich habe ja bereits einen admin-account, die homepage läuft seit 1 Jahr! ich will nur ein modul dazu installieren, und wieso setzt mir das modul einen weiteren admin-account in die tabelle?
   
   
   Zuletzt geändert von rom am 20.12.2005 - 20:20
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
5. Di. 20.12.2005 20:24 Uhr #5

   

   Nero Hall Of Fame

   Registriert seit

   12.11.2005

   Beiträge

   987

   Beitragswertungen

   

   welches Modul ist es überhaubt???
   also ich kenne kein modul das ein admin anlegt
   
   Mfg Nero

   ilch-Portal coming soon
   
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
6. Di. 20.12.2005 20:31 Uhr #6

   

   rom Mitglied

   Registriert seit

   07.06.2005

   Beiträge

   13

   Beitragswertungen

   

   ich ja bisher auch nicht, daher wundert mich das schon mal gewaltig.
   Das Modul gibt es hier:
   externer Link
   
   Datei: bbcodeinstall.php, Line 79
   
   weils nicht auf anhieb funktioniert hat, hab ich die installation 3x aufgerufen. dadurch fanden sich später im mysql-server 3 neu angelegte admins.
   
   und im html-part der datei finde ich keine abfrage nach admin oder username.
   
   
   
   Zuletzt geändert von rom am 20.12.2005 - 20:33
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
7. Di. 20.12.2005 20:34 Uhr #7

   

   Nero Hall Of Fame

   Registriert seit

   12.11.2005

   Beiträge

   987

   Beitragswertungen

   

   ich weis ja nicht aber von diesem script rate ich dir eh die finger zu lassen, nimm am besten BBcode Erweiterung 1.0.5 oder das bbcodeFix&enableHtml.0.5, die sind zuverläsiger
   
   Mfg Nero

   ilch-Portal coming soon
   
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
8. Di. 20.12.2005 20:41 Uhr #8

   

   rom Mitglied

   Registriert seit

   07.06.2005

   Beiträge

   13

   Beitragswertungen

   

   eh? sry, steh aufm schlauch, wie soll ich das nun verstehen?
   wir reden doch die ganze zeit vom "bbcodefix..."-skript, und du empfiehlst es mir nochmals?
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
9. Di. 20.12.2005 20:48 Uhr #9

   

   uG.Mad Mitglied

   Registriert seit

   05.12.2005

   Beiträge

   70

   Beitragswertungen

   

   Bei mir waren es zwar keine admins ,aber wenn ich ein Modul instalieren muss über install.php dann wird ein *User* angelegt .Kein nick garnichts.Es erscheint NUR ein freies feld.Das merke ich dadurch das aufeinmal im admin menü zwischen den Usern ein freies Feld ist .
   
   
   
   
   Zuletzt geändert von uG.Mad am 20.12.2005 - 20:48
   
   0 Mitglieder finden den Beitrag gut.

   • zitieren
10. Di. 20.12.2005 22:15 Uhr #10

    

    rom Mitglied

    Registriert seit

    07.06.2005

    Beiträge

    13

    Beitragswertungen

    

    bei diesem modul? oder bei einem anderen?
    der user war bei mir auch leer, nur das pw war gesetzt. und die berechtigungsstufe -5 eben
    
    
    Zuletzt geändert von rom am 20.12.2005 - 22:15
    
    0 Mitglieder finden den Beitrag gut.

    • zitieren
11. Mi. 21.12.2005 00:20 Uhr #11

    

    Nero Hall Of Fame

    Registriert seit

    12.11.2005

    Beiträge

    987

    Beitragswertungen

    

    ui sry das ich moich so unklar ausgedrück hab.:(
    
    also ich mein nur das das bbcode&html repair3 ne verbuggte version ist,
    und das du mit den anderen beiden versionen besser bedient bist.
    
    der user wird eingetrage weil sonst immer bei den auswahlfenstern, zB. bei "modulrechte vergeben", immer der oberste user angezeigt wird, aber dank dem user den man mitinstalliert ist das nicht mehr so.
    
    aber bin mir nicht 100% sicher das das der sinn dieses mitinstallierten users sein soll:S
    
    Mfg Nero

    ilch-Portal coming soon
    
    
    0 Mitglieder finden den Beitrag gut.

    • zitieren
12. Mi. 21.12.2005 10:56 Uhr #12

    

    rom Mitglied

    Registriert seit

    07.06.2005

    Beiträge

    13

    Beitragswertungen

    

    achso du meintest die version 0.5 von bbcode&html soll besser sein als die version3 welche ich gezogen habe.
    gibst du mir nen tipp, wo ich denn die version 0.5 finde, weil hier gibt es sie ja nicht zum runterladen.
    
    hm an der Begründung von dir mit den auswahlfenstern glaub ich nicht so wirklich. denn
    1. Könnte man dann auch einen benutzer mit leerem benuternamen anlegen, der weniger rechte hat. das muss ja kein admin sein!
    2. Ergibt das Erstellen eines benutzers mit leerem benutzernamen Fehler bei den mitgliederlisten, oder bei manchen boxen wie "last user online"
    
    ich hab ja keine ahnung von php, wollte lediglich das sich jemand mit ahnung das mal anguggt, ob das sinn macht bzw. notwendig ist.
    Ich für meinen teil mag es nicht wenn irgendwelche module irgendwelche admin-accounts anlegen ohne mir bescheid zu geben.
    0 Mitglieder finden den Beitrag gut.

    • zitieren
13. Mi. 21.12.2005 11:03 Uhr #13

    

    Nero Hall Of Fame

    Registriert seit

    12.11.2005

    Beiträge

    987

    Beitragswertungen

    

    Hm. das mit dem anlegen ist schon komisch
    
    das Modul find ich leider auch gad nicht:S.
    
    na ja ich werd halt mal auf meine HP hochladen(siehe sig)
    
    Mfg Nero
    
    
    
    
    
    
    

    ilch-Portal coming soon
    
    
    0 Mitglieder finden den Beitrag gut.

    • zitieren
14. Mi. 21.12.2005 18:24 Uhr #14

    

    rom Mitglied

    Registriert seit

    07.06.2005

    Beiträge

    13

    Beitragswertungen

    

    Hi Nero,
    
    danke für die version 0.5, die funktioniert super. in der readme stand was davon, das das installscript von dem bbcode-modul auf dem installscript von ilch.de basiert, wo ja ein admin angelegt wird. vermute in der 0.3 version war das noch nicht rausgekürzt.
    
    Nochwas anderes: du könntest mir einen RIESEN-Gefallen tun!! hast du noch die installations-files von dem kalender von nickel? DEN bräuchte ich nämlich wirklich! wenn nicht dann wenigstens die zugehören php-files und ne sql-datei mit der tabellenstruktur....
    
    wäre echt super von dir, wenn du mir die zur verfügung stellen könntest..
    
    
    Zuletzt geändert von rom am 21.12.2005 - 18:36
    
    0 Mitglieder finden den Beitrag gut.

    • zitieren
15. Mi. 21.12.2005 18:42 Uhr #15

    

    Nero Hall Of Fame

    Registriert seit

    12.11.2005

    Beiträge

    987

    Beitragswertungen

    

    kk mach ich doch gerne (hehe scripte hamstern hat eben nen Vorteil).
    
    Mfg Nero

    ilch-Portal coming soon
    
    
    0 Mitglieder finden den Beitrag gut.

    • zitieren
16. Do. 22.12.2005 08:17 Uhr #16

    

    rom Mitglied

    Registriert seit

    07.06.2005

    Beiträge

    13

    Beitragswertungen

    

    Super, ich danke dir vielmals! Funktioniert einwandfrei.
    0 Mitglieder finden den Beitrag gut.

    • zitieren