Omzeiling beveiliging

[stonestrong]

Het lek is phpbb
ik gaf vroeger al een hint.
Heb op wat vroeger bookmarks van mij gezeten(hack sites dus ops en, kwam tot hot volgende als oplossing
5* Oplossing
____________

* phpBB updaten naar 2.0.13

- of -

* in includes/sessions.php code vervangen:

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

if( $sessiondata['autologinid'] == $auto_login_key )

vervangen door:

if( $sessiondata['autologinid'] === $auto_login_key )

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


Hoop dat ik hiermee genoeg doe, he brantje

[MasterYoda]

Is dat alles? een = toevoegen? Of is je post ge-edit?

[brantje]

geedit
denk ik

[MasterYoda]

Denk het toch niet, ik vond dit op internet:

The difference is that it also checks for the var type.
E.g. int = number, string = text, boolean = true/false 1/0.

== compares the values.
=== compares the values and the type.

[stonestrong]

Juist. Volgens netforce moet dit werken. Ik benniet verantwoordelijk wat je met net force verder doet hoor (a)

[kaozz]

Het zou mij niets verbazen, die = meer.. Weet ik weet van scripten (actionscript en ling is dat het soms heel nauw komt met komaatjes en puntjes!

[_ferry_]

BWAHAHAHAHA wat een grap
En morgen lachen we er allemaal weer om :P
_ferry_ surft weer verder

[brantje]

bijna voor elkaar

[Goulashkroketje]

Chilluhhhhhhhh

[stonestrong]

Ergens klopt er iets niet:
Goulash is moderator. Volgens mijn weten, krijg je die status van de beheerder. Maar goulash is MAAR moderator. Dus waarom is hij moderator.Als beheerder kan hij veeeeeeeeeel meer kapot maken. Iets klopt niet, maar wat??

[Goulashkroketje]

Als er geen beheerders aanwezig zijn is modstatus toch prima, slumpie!

[Cyborg]

Er moet wel een admin achter zitten, en er is trouwens 1 iemand Verborgen ingelogd op het forum...
Dat is dus miss de échte grappenmaker... :P

[Rich]

Ik kan als crew/mod ook genoeg hoor, het is maar net welke rechten je krijgt/neemt....

En omdat we gehackt zijn betekend et nog niet dat jullie de policy's aan jullie laars kunnen lappen... Gebruik gewoon ABN zoals normaal

[kaozz]

Zolang die grappenmakerij maar om 23:59 vanavond afgelopen is, anders ga ik 'grappen' maken..

[stonestrong]

Ja, maar hoe krijg je die status dan?? Nu wil ik geen hack details, puur theortisch ivm status krijgn