Форум сетевых администраторов - Взлом форума или базы данных?

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Взлом форума или базы данных? (http://netadmin.ws/forum/showthread.php?threadid=9128)

Помещено ApOx 10-07-2004 в 20:16:

Взлом форума или базы данных?

Добрый день.
Я являюсь администратором сайта www.winall.ru
Так вот, Пару дней назад некий люди поломали форум. Тогда это была версия 2.2.8.
Можно было зайти на все страницы, кроме главной.
www.forum.winall.ru - таким образом выглядит первая страница.
Мой аккаунт остался, но пароль и мыло изменили.
Благодаря непосредственному редактированию мусуля это я вернул на свои места.
Обновил движок форума до 2.3.0, удалив все файлы, но НИЧЕГО не изменилось.

Таким образом я решил, что это может быть взлом базы.
Каким образом можно от ээтого отделаться? Все дело в index.php или как?

Прошу помощи у самых лучших web админов!
Спасибо.

Помещено Dreamer 10-07-2004 в 20:31:

А логи смотреть не пробовал?

__________________
С уважением, Игорь!

Помещено ApOx 10-07-2004 в 21:05:

Теперь я в принципе разобрался в чем дело.
http://www.vbulletin.com/forum/showthread.php?t=109378

ВСЕ советую теперь обновить либо форум до версии минимум 2.3.4 или установить корректный файл calendar.php

http://www.web-hack.ru/archive/news.php?go=34
Читаем.

Вот только где бы взять этот файл?

Помещено Heo 20-07-2004 в 08:26:

ApOx
Если нужен calendar.php, то пиши на admin собака mwarez точка info. Я тебе вышлю

Помещено W.M. 20-07-2004 в 10:05:

2.3.5 надо поставить, в нем calendar пропатченый. А вообще его можно и отключить

Помещено Саныч 29-07-2004 в 20:44:

срочно нужен патч http://www.vbulletin.com/forum/attachment.php?attachmentid=10737
отсюда
http://www.vbulletin.com/forum/showthread.php?t=108741
calendar-2.2.5-2.2.9.php (30.2 KB, 231 views)

а то эти арабские уроды ломают форум каждый день

Помещено W.M. 30-07-2004 в 08:19:

Отключи календарь :-)
Нафиг он вообще нужен

Помещено Саныч 30-07-2004 в 08:25:

это я уже сделал сразу.
но это временная мера.

Помещено Serge Kuznetsov 31-08-2004 в 12:26:

Народ! нужен шаблон из таблицы, который этот араб попортил:

SELECT * FROM `template` WHERE title = "forumhome"

там их два, нужен который templatesetid = 1.
Заранее спасибо!

Помещено Lelik17 26-09-2004 в 15:38:

Мдя... у меня такая же проблема (см. скриншот)... дык скажите, где взять пропатченный календарь?

Помещено Саныч 26-09-2004 в 15:44:

апгрейдь до 3 версии, я так и сделал
все довольны.

Помещено Serge Kuznetsov 29-09-2004 в 15:14:

quote:
Первоначальное сообщение от Lelik17
Мдя... у меня такая же проблема (см. скриншот)... дык скажите, где взять пропатченный календарь?

Выше по форуму см.
Кажется - http://www.vbulletin.com/forum/showthread.php?t=108741
calendar-2.2.5-2.2.9.php

пароль demo и логин такой же попробуй

Помещено Lelik17 29-09-2004 в 15:24:

Спасибо ) учту на будующее

Помещено yujanin 01-10-2004 в 22:22:

всё намного проще...

найдите в файле calendar.php следующее:

code:

		else if ($action == "edit")
		{

      $eventinfo = $DB_site->query_first("SELECT  allowsmilies,public,userid,eventdate,event,subject
 FROM calendar_events WHERE eventid = $eventid");

замените на следующее:

code:

		else if ($action == "edit")
		{

###yujanin's addition. doublecheck:D against calendar hack###

	 $eventid = intval($eventid);      
         if (!is_int($eventid)) {
		$eventid=(int)ereg_replace("[^0-9]","",$eventid);
		}
###end yujanin's addition###

      $eventinfo = $DB_site->query_first("SELECT  allowsmilies,public,userid,eventdate,event,subject
 FROM calendar_events WHERE eventid = $eventid");

вот и всё...

Помещено SiriuS 04-10-2004 в 03:18:

Подскажите где отключается календарь (не могу найти)

__________________
::: S-i-r-i-u-S :::

Помещено Serge Kuznetsov 18-10-2004 в 12:40:

Народ! Дайте все же вот этот шаблон:

SELECT * FROM `template` WHERE title = "forumhome"
там их два, нужен который для панели Администратора!
версия 2.2.9

Формат времени GMT. Текущее время 22:17.

Показаны 16 сообщений на этой странице