Pagina 11 din 13

Scris: 07-Ian-2008, 02:21:36
de flowers
addYTzu scrie:Am trecut debugul pe true si imi apare in header asta :
Imagine
Cum scap de ea ? :|
Ca sa-ti dispara trebuie sa treci debuger-ul pe false.

Scris: 11-Ian-2008, 23:26:29
de addYTzu
Deci flowers am facut tot ce ai spus tu in primul post .. si degeaba
Nu prea pot sa scriu niciun post ca sunt interzise cuvinte si-mi apare

Cod: Selectaţi tot

SECURITY ALERT » » » » 
CBACK CrackerTracker has detected a potential attack on this site with a worm or exploit script so the Security System stopped the script. 


If you can see this page after including a new MOD into your board or after clicking on a link please contact the Board Administrator with this error message and a description what you have done before you could see this page, that the Admin has the possibility to fix the problem.  SECURITY ALERT » » » » 
CBACK CrackerTracker has detected a potential attack on this site with a worm or exploit script so the Security System stopped the script. 


If you can see this page after including a new MOD into your board or after clicking on a link please contact the Board Administrator with this error message and a description what you have done before you could see this page, that the Admin has the possibility to fix the problem.
Ba chiar am bagat variabilele de 3 ori .. ca erau 3 linii cu variabile
Cum se face ca la phpbb.ro nu apare niciodata ? :(
Sunte-ti draguti imi uploadati si mie ct_security.php al vostru ? .. multi cauta raspunsul la rezolvarea acestei probleme

Scris: 12-Ian-2008, 00:49:52
de flowers
Pai la phpbb.ro nu e instalat Extra, n-ai ce face cu ct_security.php de la noi, avem alte variabile. Am explicat pe larg cum se face in primul mesaj, majoritatea au reusit sa-si seteze forumurile conform lui.
Daca nu poti sa vezi logul din Panoul Administratorului, du-te exact unde e el pe FTP si ii dai view de acolo, dupa ce ai activat debug-ul.

Scris: 12-Ian-2008, 01:49:32
de addYTzu
E o lista foarte lunga , deci eu trebuie sa le iau pe fiecare in parte ?

Scris: 12-Ian-2008, 03:04:14
de flowers
addYTzu scrie:E o lista foarte lunga , deci eu trebuie sa le iau pe fiecare in parte ?
Exact.

Scris: 12-Ian-2008, 18:53:17
de addYTzu
Operatiunea aceasta o fac exact ca atunci cand instalez un mod ? Adica

Cod: Selectaţi tot

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Script-Filename: /posting.php
----------------

Request-Method: POST

Matching rule: and 
In variable:   last_msg

Matching rule: "
In variable:   input
In variable:   message
In variable:   last_msg

Matching rule: cat 
In variable:   last_msg

Possible solution:
------------------

#
#-----[ OPEN ]------------------------------------------
#
/posting.php

#
#-----[ FIND ]------------------------------------------
#
include($phpbb_root_path . 'common.'.$phpEx);

#
#-----[ BEFORE, ADD ]------------------------------------------
#
define('CT_SECLEVEL', 'MEDIUM');
$ct_ignorepvar = array('last_msg','input','message');

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM
Intru in posting.php caut 'include($phpbb_root_path . 'common.'.$phpEx);' si inaintea acesteli linii adaug :

Cod: Selectaţi tot

$ct_ignorepvar = array('username', 'submit', 'post', 'password', 'subject', 'message',
                        'poll_title', 'poll_option', 'poll_delete',
                        'email', 'confirm_code', 'aim', 'msn', 'yim',
                        'interests', 'occupation', 'signature', 'website',
                        'location', 'search', 'sitename', 'word',
                        'replacement', 'help', 'last_msg', 'quote', 'dl',
                        'preview', 'post', 'mode', 'content', 'server_name',
                        'script_path', 'sitename', 'site_desc', 'disable_reg_msg',
                        'disable_msg', 'cookie', 'avatar', 'file', 'picture',
                        'filter', 'xs', 'edit', 'content', 'fileupload', 'filecomment',
                        'comment', 'rate', 'pic', 'search_author', 'add_poll_option_text');

Scris: 12-Ian-2008, 23:35:23
de flowers
Asa am scris eu in primul mesaj?
Asta inseamna ca trebuie sa deschideti /ctracker/engines/ct_security.php si sa adaugati in lista
'input', 'message', 'last_msg'

Scris: 15-Ian-2008, 19:12:37
de addYTzu
Deci flowers nu se poate asa ceva .. jur ca nu inteleg
Am facut ce ai zis in primul post din acest topic , am bagat si input , message si last_msg nimic X(
Nu inteleg de ce tot imi apare la fast reply

Scris: 15-Ian-2008, 23:24:59
de flowers
Da-mi PM cu IDul tau de mess sa vad despre ce e vorba. Chiar sunt curios. :roll:

Scris: 19-Ian-2008, 22:27:00
de Kre@toR
Pff aceeasi problema am si eu ca addYTzu :( am copiat exact toata lista aia a ta, flowers si tot imi da chestia aia cu potential attack :(. Deci cand vreau sa editez un post sau sa fac un topic nou imi da eroarea cu potential attack.
Si cand intru in ACP->CrackerTracker->Logmanager si VIEW la Debug entries imi da tot eroarea aia exact ca la addYTzu ;).
Daca te rog sa imi dai id tau se poate ? sau baga id-ul meu: krt_cs :). Multumesc!

P.S: Eu nu am phpBB Extra, dar am postat aici deoarece vad ca au mai multi aceeasi problema. Si vroiam sa va rog daca tot nu o sa rezolv problema daca imi puteti da ct_security.php de la voi. Daca se poate, daca nu nu ;).

REZOLVAT!!!

Stiti de ce nu mergea ma ? :)) uitati-va foarte atenti ca va arata doua linii cu debug mod, unu care e ca exemplu pe true si ala care trebuie modificat e pe false, iar voi cand vede-ti ala cu true zice-ti "aaa gata e deja trecut". Asa apoi am modificat tot ce trebuie, am intrat in FTP si am downloadat in calculator logfile_debug_mode.txt si acolo am vazut ce trebuie sa fac. bafta ;).

Ma scuza-ti pentru deranjul provocat