Добрый день.
Я являюсь администратором сайта www.winall.ru
Так вот, Пару дней назад некий люди поломали форум. Тогда это была версия 2.2.8.
Можно было зайти на все страницы, кроме главной.
www.forum.winall.ru - таким образом выглядит первая страница.
Мой аккаунт остался, но пароль и мыло изменили.
Благодаря непосредственному редактированию мусуля это я вернул на свои места.
Обновил движок форума до 2.3.0, удалив все файлы, но НИЧЕГО не изменилось.

Таким образом я решил, что это может быть взлом базы.
Каким образом можно от ээтого отделаться? Все дело в index.php или как?

Прошу помощи у самых лучших web админов!
Спасибо.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А логи смотреть не пробовал?

__________________
С уважением, Игорь!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Теперь я в принципе разобрался в чем дело.
http://www.vbulletin.com/forum/showthread.php?t=109378

ВСЕ советую теперь обновить либо форум до версии минимум 2.3.4 или установить корректный файл calendar.php

http://www.web-hack.ru/archive/news.php?go=34
Читаем.

Вот только где бы взять этот файл?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ApOx
Если нужен calendar.php, то пиши на admin собака mwarez точка info. Я тебе вышлю

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

2.3.5 надо поставить, в нем calendar пропатченый. А вообще его можно и отключить

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

срочно нужен патч http://www.vbulletin.com/forum/attachment.php?attachmentid=10737
отсюда
http://www.vbulletin.com/forum/showthread.php?t=108741
calendar-2.2.5-2.2.9.php (30.2 KB, 231 views)

а то эти арабские уроды ломают форум каждый день

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Отключи календарь :-)
Нафиг он вообще нужен

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

это я уже сделал сразу.
но это временная мера.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Народ! нужен шаблон из таблицы, который этот араб попортил:

SELECT * FROM `template` WHERE title = "forumhome"

там их два, нужен который templatesetid = 1.
Заранее спасибо!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Мдя... у меня такая же проблема (см. скриншот)... дык скажите, где взять пропатченный календарь?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

апгрейдь до 3 версии, я так и сделал
все довольны.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от Lelik17
Мдя... у меня такая же проблема (см. скриншот)... дык скажите, где взять пропатченный календарь?

---

Выше по форуму см.
Кажется - http://www.vbulletin.com/forum/showthread.php?t=108741
calendar-2.2.5-2.2.9.php

пароль demo и логин такой же попробуй

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Спасибо ) учту на будующее

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

всё намного проще...

найдите в файле calendar.php следующее:


code:

		else if ($action == "edit")
		{

      $eventinfo = $DB_site->query_first("SELECT  allowsmilies,public,userid,eventdate,event,subject
 FROM calendar_events WHERE eventid = $eventid");

		else if ($action == "edit")
		{

###yujanin's addition. doublecheck:D against calendar hack###

	 $eventid = intval($eventid);      
         if (!is_int($eventid)) {
		$eventid=(int)ereg_replace("[^0-9]","",$eventid);
		}
###end yujanin's addition###

      $eventinfo = $DB_site->query_first("SELECT  allowsmilies,public,userid,eventdate,event,subject
 FROM calendar_events WHERE eventid = $eventid");

Сообщение было отредактировано yujanin 01-10-2004 в 22:25

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Подскажите где отключается календарь (не могу найти)

__________________
::: S-i-r-i-u-S :::

Сообщить модератору об этом сообщении | Предупреждение | IP: определен