|
|
Latest News |
Latest Threads |
|
 |
56.052 Posts & 4.945 Themen in 78 Foren |
|
|
|
 |
Forensuche |
|
Suchbegriff |
Benutzerauswahl |
Ergebnisse anzeigen |
 |
 |
Forum wurde gehackt durch 1923Turk 9 Beiträge in diesem Thema |
|
|
 |
|
 |
17.07.2009 - 22:35 Uhr |
|
|
|
Hi @ All,
von nem Freun wurde sein PHPKit Version 1.6.1 - 2004-05-09 durch die Jungs open genannt gehackt.
Hab heraus gefunden das die in der datenbank 2 Sachen geändert haben:
1. in der table phpkit_templates die zeile Site mit ihrem Quellcode versehen.
2. in der gleichen table eine neue Zeile erstellt mit dem Namen site auf türkisch.
Was ich eigentlich nur benötige ist der original Quellcode der nach der Installation in der table phpkit_templates zeile site steht.
Ich denke danach geht wieder alles und er kann nicht ein seinen Style wenn er den hatte wieder zum laufen bringen.
1000 Dank schon mal.
Gruß
Cheech
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 18:05 Uhr |
|
|
|
Die Daten des Admins sollten sicherheitshalber geändert werden, sowie den FTP-Zugang. Außerdem nach Dateien auf den Server suchen, die nicht hingehören.
Was das Style angeht:
Importiere einfach nochmal das Style, speichere es ggf. nochmal unter anderen Namen ab. Mit den Import werden auch die Templates eingefügt.
Von diesen "neuen" Templates suchst du dir das Template site raus und verschiebst es in das "eigentliche" Style oder kopierst einfach den Code in das eigentliche site-Template (also das, was vom Hacker geändert wurde).
Das Template site auf türkisch kann man im Adminbereich (sofern es aufgelistet wird) oder direkt in der Datenbank löschen.
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 19:54 Uhr |
|
|
|
die Türkische tabel habe ich schon gelöscht.
Nur wie bekomme ich raus welches Style eingesetzt wurde und ich hoffe es ist klar das die nichts vie FTP gemacht haben, die haben in der datenbank die Tabel "phpkit_template" verändert und da brauch ich den quellcode für die Zeile "site".
Danke.
Gruß
Cheech
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 19:58 Uhr |
|
|
|
Guck doch im Adminbereich unter Sonstiges -> Styles. Dort sind ja alle Styles aufgelistet. Das, was aktiv ist, wird von den anderen Styles farblich hervorgehoben bzw. unterscheided sich.
Den Namen merken und danach suchen lassen, also bei Google oder so. Dann wirst du sicherlich den Download-Style finden. Sollte das Style bereits vorhanden sein, einfach die .pks-Datei importieren lassen und wie oben beschrieben vorgehen.
Wenn nicht über FTP, dann über Admin-Account. Demnach diesen verändern.
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 20:12 Uhr |
|
|
|
ähm hat mal einer ne liste für die usergroupid in phpkit.
die stehen im moment alle auf 0. Ich denke mal der admin hat 1 aber was haben member bzw. standart user ?
ach ja und dadurch das die zeile site in der datenbank leer ist bekommen ich auch nur eine weiße seite im admin bereich, also brauch ich zu mindest den standart quellcode ohne style ich denke das müßte gehen. also ohne die obene angefragten daten komme ich im moment nicht weite. ich brauche keine template daten nur den quellcode der bei der installation in der db steht.
Und die sind nicht über den admin bereich sonder direkt in mysql.
Wenn die daten keiner hat muss ich extra ne site aufsetzten, da hab ich keine lust drauf da ich normal mit dem ding nicht arbeite.
Gruß
cheech
|
Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Cheech - 18.07.2009 - 20:17 Uhr |
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 20:41 Uhr |
|
|
|
Ändere einfach das Template im Admin-Bereich. Setze als Template-Namen ein weiteres Zeichen an. Dann würd das statische (originale) Template aus dem Ordner /templates/ genommen.
[Beispiel]
site wird zu site2.
Warum du allerdings nicht das Style neu importierst und so den Quellcode des Template site rausholst .. Wenn es kein spezielles Style, extra angefertigt ist, sollte das Style bei Google auffindbar sein. Und wenn es speziell ist, hat vielleicht dein Freund die .pks-Datei (Style-Datei).
Zitat ich brauche keine template daten nur den quellcode der bei der installation in der db steht.
Und die sind nicht über den admin bereich sonder direkt in mysql. |
Ja, also erstens:
Wenn das Template geändert wurde, hilft der Quellcode in der Datenbank auch nichts mehr.
Und zweitens werden so gut wie alle eingetragenden Templates im Admin-Bereich aufgelistet. Unzuordnbare Templates bleiben unsichtbar (denk ich mal).
Geh einfach nach oben genannter Methode vor, dann gibt es auch keine Probleme dieser Hinsicht.
Zitat ähm hat mal einer ne liste für die usergroupid in phpkit.
die stehen im moment alle auf 0. Ich denke mal der admin hat 1 aber was haben member bzw. standart user ? |
Die User-Gruppen bilden nur eine Berechtigungs-Einheit. Alle, die in einer Gruppe sind (maximal eine Gruppe), dürfen jenes machen, was berechtigt wurde. Wenn dort bei den Usern 0 steht, heist das nur, das sie keiner Gruppe angehören. Die Zahl selbst gibt nur die Gruppen-ID in der Gruppen-Tabelle wieder, die im Admin-Beriech verwaltet werden kann.
Für die User-Statuse ist eine andere Spalte wichtig. Diese nennt sich user_status, wo admin (Administrator), mod (Moderator), member (Mitglied), user (reg. / einfacher User) oder ban (gebannter) steht. Alle anderen Einträge hätten keine Wirkung.
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 21:33 Uhr |
|
|
|
man hätte ich gewusst das das hier so nen hick hack ist hät ich es gelassen meine kumpel zu helfen.
Alos di Genannte tabel du du meintest gibt es nicht und es steht sehr wohl html code in der sql db iin der tabel drin die template datei hilft mir da nicht weiter glaube kaum das man eine template datei und diese dann nochmal in die sql einträgt, wie schon gesagt die haben nur den sql gehackt nicht den ftp.
ich werde einfach noch etwas versuchen und wenn das nicht hilft mach ich auf meinen root ne test installation und zieh mir die daten selbst.
kann also geschlossen werden.
thx
gruß
cheech
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 22:13 Uhr |
|
|
|
Ich hab kein Wort davon gesagt, das der HTML-Code nicht in der Datenbank ist .. Dort wird das ja alles gespeichert. Ich sagte, das du via Admin-Bereich so gut wie alle Einstellungen tätigen kannst.
Du missverstehst einfach das, was ich dir sage. Du machst ja nicht mal die Methode, die ich vorgeschlagen habe. Das es kein FTP-Hack war, ist mir auch klar. Ich hab nur Sachen gesagt, die zum System gehören, und hab Vorschläge gemacht, wie du jenes machen könntest.
Du wolltest das Original-Template eines Styles wieder haben. Ich gab dir eine Methode dafür ..
Du wolltest dann erstmal das Standard-Template benutzen, ich sagte, benenne Template A so um, fertig.
Was hast du getan? Nach deinen Texten nichts .. Statt erstmal besagte Möglichkeiten zu probieren oder zumindest zu sagen, was los ist, was für Möglichkeiten du hast etc. .. Nichts.
Wenn du keine Hilfe willst, kein Problem. Für die Missverständnisse kann ich nichts, vorallem bei der Hilfe mir gegenüber.
|
|
|
|
|
|
|
 |
|
 |
18.07.2009 - 22:25 Uhr |
|
|
|
mannnn....
hat sich erl. ich hab ne test installation gemacht und hab den code selbst copiert siehe da ich seh wieder was ausser einem weißem bild, das hatte ich aber schon geschrieben und war auch so im admin bereich.....
ich wollte nur den quellcode, hätte ich das gleich mit der test install gemacht hätte ich viel zeit gespart, ich wollte nur den code und keine rat schläge, benutz den rotz eh nicht sonder nutz gescheite cms oder foren.
kannst den thread zu machen und meinenn accout löschen lassen brauch ich eh nie wieder.
thx
gruß
cheech
|
|
|
|
|
|
|
 |
Ähnliche Themen |
|
|
|
|
|
|
|
|