[es] - hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.vdial.verat.net.

Sajt: www.clubbing.rs

Profil

hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 08:35}

Odavno imam aktivan phpBB forum, koji nikada nije pravio nikakve probleme... Ali pre neki dan mi je hackovan! TAko da su izbrisani neki postovi, ali ne i registrovani korisnici... Isto tako, forum mi ne prepoznaje administratorsku šifru i ne mogu ući u Administracioni Panel... Kako to da sredim??!

Need help a.s.a.p.!!!!!

VIBE YOURSELF @ EXIT FESTIVAL

^{09.03.2005. u 08:35}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.vdial.verat.net.

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 08:45}

A link sam zaboravio...
http://www.pozegaonline.co.yu/phpBB2/index.php

Svaka pomoć je dobrodošla !!!

VIBE YOURSELF @ EXIT FESTIVAL

^{09.03.2005. u 08:45}

webmaster1
Luka Pilipovic
BG

Član broj: 24183
Poruke: 302
*.ptt.yu.

ICQ: 160820372
Sajt: www.montenegro-sea.com

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 08:54}

Pa to ti mozda bolje znaju momci sa defaced foruma...
Moja ideja je pomocu MyPHPAdmina promenis sta ti treba, jer su ti user/pass za MySQL i dalje isti, tako da samo ne mozes da pristupis podacima preko admin accounta.

Privatni smeštaj u Crnoj Gori
www.montenegro-sea.com.

^{09.03.2005. u 08:54}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.net
Via: [es] mailing liste

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 10:19}

Defaced foruma???!
Isto tako, ako bi mogao da mi objasniš kako da to promenim, bio bih ti/Vam
neizmerno zahvalan!??! Znači u pitanju je phpBB forum,i nemam uploadovan
phpMyAdmin! Šta /kako dalje uraditi?

VIBE YOURSELF @ EXIT FESTIVAL

^{09.03.2005. u 10:19}

webmaster1
Luka Pilipovic
BG

Član broj: 24183
Poruke: 302
*.ptt.yu.

ICQ: 160820372
Sajt: www.montenegro-sea.com

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 18:17}

Ne tvog defaceovanog foruma, nego sa foruma na ES-u koji se zove deface!
Pa nadji admin na netu i pokreni ga iz lokala,samo u config fileu kao server upisi tvoj mysql server, user, pass... i (pod uslovom da si konektovan na net) pristupices svojoj bazi podataka...tada mozes da pravis izmene.

Vidim da su ti pobrisali postove, tako da ces morati da rucno vratis stanje svih clanova na 0 poruka...pa kreni iz pocetka

Privatni smeštaj u Crnoj Gori
www.montenegro-sea.com.

^{09.03.2005. u 18:17}

bobanex
Boban Mitrovic
Pozarevac

Član broj: 45916
Poruke: 260
*.vdial.verat.net.

Sajt: www.Pozarevac.net

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{09.03.2005. u 23:42}

prvo, trebalo je da radis redovne backup-ove sql baze
drugo, postove naravno ne mozes vratiti, trece naravno hteo bi da vratis admin prava na svom forumu > pokreni phpmyadmin na hostingu, potrazi tabelu "phpbb_users" potom klikni na browse, i tu ces naci sve sto ti treba ... nadam se

^{09.03.2005. u 23:42}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.net
Via: [es] mailing liste

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{11.03.2005. u 11:07}

uF, uF... Ako Vam nije problem da mi malko podobnije to objasnite! Jer, buni
me to odnosno način kako da otvorim bazu,kroz phpMyAdmin! Služio sam se sa
njim kroz Nuke, i Xoops ali sad u ovom primeru mi je nejasno ubacivanje
config-a u phpMyAdmin!
Isto tako, na index strani onog oborenog foruma je bila samo jedna soba,
koju su videli neregistrovani korisnici! Tu su registrovani korisnici imali
mogućnosti birati sobu po želji! Ima otprilike 10-15 soba, e sada me
iinteresuje da li su sve sobe izbrisane ili ne??!

Unapred Zahvalan

VIBE YOURSELF @ EXIT FESTIVAL

^{11.03.2005. u 11:07}

Mister Big Time
Belgrade

Član broj: 15306
Poruke: 4027
212.200.4.*

Jabber: matrix@elitesecurity.org

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{11.03.2005. u 12:33}

Citat:

trabl:
Isto tako, na index strani onog oborenog foruma je bila samo jedna soba,
koju su videli neregistrovani korisnici! Tu su registrovani korisnici imali
mogućnosti birati sobu po želji! Ima otprilike 10-15 soba, e sada me
iinteresuje da li su sve sobe izbrisane ili ne??!

brate.... a sta ti mislis??
Da li su obrisane...

There are wars that can't be won.

IT'S ALL THE SAME,
ONLY THE NAMES WILL CHANGE.

^{11.03.2005. u 12:33}

byM4k5
Banjaluka

Član broj: 22363
Poruke: 428
*.urc.bl.ac.yu.

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{11.03.2005. u 13:01}

Citat:

OBAVEZNO UPDATE NA 2.0.13, jer sve sto uradis, i krenes ponovo, a ovo zaboravis...

Admin sifru mozes da vratis i uploadom sledece skripte i naravno pokretanjem iste.

Code:

<?php

$pass = md5("test");
$user = "";
// upisi svoj broj

include 'config.php';

$link = mysql_connect($host, $username, $password)
or die('Could not connect: ' . mysql_error());
mysql_select_db($database) or die('Could not select database');

// **************************
// neka neko ispravi varijable $username, $password, $database jer je nesto
// malo drugacije u config.php
// ***************************

$query = "UPDATE phpbb_users SET user_pass = '$pass' WHERE user_id = $user";
$result = mysql_query($query) or die('Query failed: ' . mysql_error());

mysql_close($link);
?>

I pass ti je "test".

Pozed by M4k5

^{11.03.2005. u 13:01}

byM4k5
Banjaluka

Član broj: 22363
Poruke: 428
*.teol.net.

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{12.03.2005. u 21:28}

Evo, ispravnog koda... Samo upisi svoj broj na forumu...

Code:
<?php

$pass = md5("test");
$user = "";
// upisi svoj broj

include 'config.php';

$link = mysql_connect($dbhost, $dbuser, $dbpasswd)
or die('Could not connect: ' . mysql_error());
mysql_select_db($dbname) or die('Could not select database');

$query = "UPDATE phpbb_users SET user_password = '$pass' WHERE user_id = $user";
$result = mysql_query($query) or die('Query failed: ' . mysql_error());

mysql_close($link);

?>

Pozed by M4k5

^{12.03.2005. u 21:28}

webmaster1
Luka Pilipovic
BG

Član broj: 24183
Poruke: 302
*.ptt.yu.

ICQ: 160820372
Sajt: www.montenegro-sea.com

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{16.03.2005. u 07:40}

daj bre covece dalje ti stoji deface!!!! Skloni, to- sramota je:))

Privatni smeštaj u Crnoj Gori
www.montenegro-sea.com.

^{16.03.2005. u 07:40}

BURA
Zg

Član broj: 20574
Poruke: 103
213.202.117.*

Sajt: www.ptice.net

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{16.03.2005. u 08:00}

Ako nemaš backup baze ne možeš vratiti postove. Napravi upgrade foruma i objasni članovima šta se dogodilo (prvo provjeri jesu li postovi pobrisani preko PhpMyAdmina). Ako neznaš kako doći do PhpMyAdmin kontaktiraj administratora servera na koji hostaš stranicu i neka ti kaže kako da dođeš do PhpMyAdmin-a, a username i pass od baze koji koristi forum za konekciju s bazom podesi kako su ti opisali u postovima gore (Otvori config file i rucno unesi).
Najbolje je da ponovo instaliraš najnoviju verziju foruma koji koristiš da se ne zapetljaš u popravljanju (ako su postovi izbrisani).
Od sada na dalje i ubuduće BACKUP BAZE redovno!

Gdje god možeš posadi drvo...
gdje je drvo doći će i PTICE

^{16.03.2005. u 08:00}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.net
Via: [es] mailing liste

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{16.03.2005. u 13:14}

"webmaster1" ... Forum nije aktivan, tj. sklonjen je sa glavne stranice
sajta! Tako će i biti privremeno!

"BURA" ... Sačuvao sam ja config file sa svim potrebnim šiframa! E sad,
pošto ja neću ponovo dizati ovaj forum, jer se radi re design celog sajta,
samo me zanima kako mogu da sačuvam registrovane
korisnike"!!!????????????????????? To mi nikako nije jasno!? To planiram sve
da prebacim u Nuke!

VIBE YOURSELF @ EXIT FESTIVAL

^{16.03.2005. u 13:14}

webmaster1
Luka Pilipovic
BG

Član broj: 24183
Poruke: 302
*.ptt.yu.

ICQ: 160820372
Sajt: www.montenegro-sea.com

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{16.03.2005. u 17:57}

mozes, to ti je tabela users

znaci izaberes u adminu(za koji prepostavljam da si vec naabavio,instalirao i sl)
tu tabelu, pa onda export,mada ne vidim kako ces izvrsiti migraciju sa unistenog phpbb2 na nuke....tako da ce se to svesti na to da pokupis mailove svojih usera i da ih tim putem obavestis o situaciji i daljem razvoju, te o potrebi da se ponovo registruju na novom forumu...ako neko ima druog resenje...

Privatni smeštaj u Crnoj Gori
www.montenegro-sea.com.

^{16.03.2005. u 17:57}

BURA
Zg

Član broj: 20574
Poruke: 103
213.202.117.*

Sajt: www.ptice.net

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{18.03.2005. u 07:57}

Nisam siguran kako prebaciti us*** jer se njihovi passovi kriptiraju tako da u bazi passworde vidiš kao niz ( recimo f5aa7c261b5e043eae437176994c54b6) e sada ako dekriptiranje ovisi od instalacije do instalacije, onda nista od prebacivanja.

Ali ako je sustav za dekriptiranje identičan kod svih instalacija onda napravi ovako:
Napravi backup baze u .txt fajl i pronađi tablicu 'nuke_phpbb_users'. Isčupaj sql query tablice s userima ( zajedno sa 'DROP TABLE IF EXISTS nuke_phpbb_users') i ispod ćeš vidjeti sql naredbu za unos vrijednosti u tu tablicu (INSERT INTO nuke_phpbb_users VALUES). Kopiraj sve u novi .txt fajl.
Sada odi u PhpMyAdmin i impotiraj taj novi .txt pomoću 'Run SQL query/queries on database' polja (klikni browse i pronađi .txt sa queryem).
Nakon toga GO i nova skripta koju si napravio izbrisat će staru tablicu i napraviti novu i unjeti podatke o korisnicima.

Nekada zna biti problema pa ces mozda morati prvo napraviti tablicu pa tek onda napraviti INSERT. Jednostavno nekad nece napraviti sve u komadu.
Ako bude vecih problema pitaj na forumu u sobi s bazama podataka.

E sada ako mislis migrirati na PhpNuka ili Postnuka raspitaj se dali je ista stvar ako koristiš ugrađeni phpbb i standalone verziju jer ugrađeni koristi passworde koji su korisnici unjeli pri registraciji na Nuku.

Malo se stvar komplicira ali evo nas par ti je reklo kako i sta pokusati pa ti vidi.
Ne znam koliko iskustva imas s tim no ja bih ti na kraju savjetovao isto kao i webmaster1:
Sredi Nuka kako spada, pocupaj mailove korisnika i obavijesti ih da je dislo do problema i nek se prijave ponovo.

Gdje god možeš posadi drvo...
gdje je drvo doći će i PTICE

^{18.03.2005. u 07:57}

BEZIMENI
Dejan Djedovic
BALKAN

Član broj: 23574
Poruke: 113
195.178.58.*

Sajt: www.futsalbalkan.com

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{22.04.2006. u 12:07}

takodje da napomenem da ti je srusen i www.futsal.co.yu

^{22.04.2006. u 12:07}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
213.244.197.*

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{24.04.2006. u 02:11}

pa povrati mu bazu

VIBE YOURSELF @ EXIT FESTIVAL

^{24.04.2006. u 02:11}

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3057
*.apatinonline.net.

Jabber: Daniloc@elitesecurity.org
ICQ: 326970694

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{24.04.2006. u 10:43}

To je phpnuke stara fora za verzije do 7.6. Stavi novu verziju i neces imati problema.

Bet At Home ubedljivo najbolji i najsigurniji sistem za kladjenje na internetu. Ako volite dobre kvote i raznovrsne igre za kladjenje poseti OVAJ LINK

^{24.04.2006. u 10:43}

trabl
Ivan Tanaskovic
t2studio.net
Beograd

Član broj: 41448
Poruke: 322
*.vdial.verat.net.

Sajt: www.clubbing.rs

Profil

Re: hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

^{25.04.2006. u 10:41}

7.5 pa gore... Sve su Ok,samo sa patchovanim fajlovima...
Sada je jedino nezgodno sto verzija 7.7 i iznad nece vise imati podrsku
chatserv-a tako da ne znam sta ce da se desi ;(

VIBE YOURSELF @ EXIT FESTIVAL

^{25.04.2006. u 10:41}