Böses Script?

Gehe zu Seite:

Geschlossen

Di. 20.12.2005 20:15 Uhr #1

rom Mitglied

Hallo,

habe mir ein Modul hier von ilch.de geleeched, habs installiert und es lief leider nicht auf anhieb. Ich kann kaum php, aber beim Anguggen des Codes vom Install.php-skript des moduls wurd ich skeptisch... da wird doch ein neuer nutzer angelegt, oder? ist das normal bei modulen? oder interpretier ich das falsch?

db_query ("INSERT INTO `pre fix_user` ( name , pass , regist , email , recht , llogin ) VALUES ( '".$_POST['admin_name']."',
'".md5($_POST['admin_pwd'])."',
'".time()."','".$_POST['admin_amail']."',
'-5','".time()."')");

Zuletzt geändert von rom am 20.12.2005 - 20:16

Zuletzt geändert von rom am 20.12.2005 - 20:16

Zuletzt geändert von rom am 20.12.2005 - 20:23

0 Mitglieder finden den Beitrag gut.

zitieren

Di. 20.12.2005 20:16 Uhr #2

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

ja das muss so sein. es wird ein admin angelegt, die daten dafür geibst du am anfang beim installen ein

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:17 Uhr #3

lux Mitglied

Registriert seit
18.09.2005

Beiträge
1.860

Beitragswertungen

du brauchst auf deiner hp dann einen admin, der die hp verwaltet. so legst du einen an

externer Link
das passiert, wenn ich designe
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:19 Uhr #4

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

das wär ja normal wenn das der installer von IlchClan wäre, aber doch nicht für nen installer eines klitzekleines modul!?
beim installer des moduls werd ich ja noch nicht mal danach gefragt einen admin-account anzulegen.

Nochmal: Ich habe ja bereits einen admin-account, die homepage läuft seit 1 Jahr! ich will nur ein modul dazu installieren, und wieso setzt mir das modul einen weiteren admin-account in die tabelle?

Zuletzt geändert von rom am 20.12.2005 - 20:20
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:24 Uhr #5

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

welches Modul ist es überhaubt???
also ich kenne kein modul das ein admin anlegt

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:31 Uhr #6

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

ich ja bisher auch nicht, daher wundert mich das schon mal gewaltig.
Das Modul gibt es hier:
externer Link

Datei: bbcodeinstall.php, Line 79

weils nicht auf anhieb funktioniert hat, hab ich die installation 3x aufgerufen. dadurch fanden sich später im mysql-server 3 neu angelegte admins.

und im html-part der datei finde ich keine abfrage nach admin oder username.

Zuletzt geändert von rom am 20.12.2005 - 20:33
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:34 Uhr #7

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

ich weis ja nicht aber von diesem script rate ich dir eh die finger zu lassen, nimm am besten BBcode Erweiterung 1.0.5 oder das bbcodeFix&enableHtml.0.5, die sind zuverläsiger

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:41 Uhr #8

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

eh? sry, steh aufm schlauch, wie soll ich das nun verstehen?
wir reden doch die ganze zeit vom "bbcodefix..."-skript, und du empfiehlst es mir nochmals?
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 20:48 Uhr #9

uG.Mad Mitglied

Registriert seit
05.12.2005

Beiträge
70

Beitragswertungen

Bei mir waren es zwar keine admins ,aber wenn ich ein Modul instalieren muss über install.php dann wird ein *User* angelegt .Kein nick garnichts.Es erscheint NUR ein freies feld.Das merke ich dadurch das aufeinmal im admin menü zwischen den Usern ein freies Feld ist .

Zuletzt geändert von uG.Mad am 20.12.2005 - 20:48
0 Mitglieder finden den Beitrag gut.
- zitieren
Di. 20.12.2005 22:15 Uhr #10

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

bei diesem modul? oder bei einem anderen?
der user war bei mir auch leer, nur das pw war gesetzt. und die berechtigungsstufe -5 eben

Zuletzt geändert von rom am 20.12.2005 - 22:15
0 Mitglieder finden den Beitrag gut.
- zitieren
Mi. 21.12.2005 00:20 Uhr #11

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

ui sry das ich moich so unklar ausgedrück hab.:(

also ich mein nur das das bbcode&html repair3 ne verbuggte version ist,
und das du mit den anderen beiden versionen besser bedient bist.

der user wird eingetrage weil sonst immer bei den auswahlfenstern, zB. bei "modulrechte vergeben", immer der oberste user angezeigt wird, aber dank dem user den man mitinstalliert ist das nicht mehr so.

aber bin mir nicht 100% sicher das das der sinn dieses mitinstallierten users sein soll:S

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Mi. 21.12.2005 10:56 Uhr #12

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

achso du meintest die version 0.5 von bbcode&html soll besser sein als die version3 welche ich gezogen habe.
gibst du mir nen tipp, wo ich denn die version 0.5 finde, weil hier gibt es sie ja nicht zum runterladen.

hm an der Begründung von dir mit den auswahlfenstern glaub ich nicht so wirklich. denn
1. Könnte man dann auch einen benutzer mit leerem benuternamen anlegen, der weniger rechte hat. das muss ja kein admin sein!
2. Ergibt das Erstellen eines benutzers mit leerem benutzernamen Fehler bei den mitgliederlisten, oder bei manchen boxen wie "last user online"

ich hab ja keine ahnung von php, wollte lediglich das sich jemand mit ahnung das mal anguggt, ob das sinn macht bzw. notwendig ist.
Ich für meinen teil mag es nicht wenn irgendwelche module irgendwelche admin-accounts anlegen ohne mir bescheid zu geben.
0 Mitglieder finden den Beitrag gut.
- zitieren
Mi. 21.12.2005 11:03 Uhr #13

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

Hm. das mit dem anlegen ist schon komisch

das Modul find ich leider auch gad nicht:S.

na ja ich werd halt mal auf meine HP hochladen(siehe sig)

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Mi. 21.12.2005 18:24 Uhr #14

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

Hi Nero,

danke für die version 0.5, die funktioniert super. in der readme stand was davon, das das installscript von dem bbcode-modul auf dem installscript von ilch.de basiert, wo ja ein admin angelegt wird. vermute in der 0.3 version war das noch nicht rausgekürzt.

Nochwas anderes: du könntest mir einen RIESEN-Gefallen tun!! hast du noch die installations-files von dem kalender von nickel? DEN bräuchte ich nämlich wirklich! wenn nicht dann wenigstens die zugehören php-files und ne sql-datei mit der tabellenstruktur....

wäre echt super von dir, wenn du mir die zur verfügung stellen könntest..

Zuletzt geändert von rom am 21.12.2005 - 18:36
0 Mitglieder finden den Beitrag gut.
- zitieren
Mi. 21.12.2005 18:42 Uhr #15

Nero Hall Of Fame

Registriert seit
12.11.2005

Beiträge
987

Beitragswertungen

kk mach ich doch gerne (hehe scripte hamstern hat eben nen Vorteil).

Mfg Nero

ilch-Portal coming soon
0 Mitglieder finden den Beitrag gut.
- zitieren
Do. 22.12.2005 08:17 Uhr #16

rom Mitglied

Registriert seit
07.06.2005

Beiträge
13

Beitragswertungen

Super, ich danke dir vielmals! Funktioniert einwandfrei.
0 Mitglieder finden den Beitrag gut.
- zitieren

Geschlossen

	Zurück zu Allgemein

Beitrag zur Merkliste hinzufügen

ilch Forum » Ilch Clan 1.1 » Allgemein » Böses Script?