LET OP: Mods met veiligheidsfouten

[Paul]

De laatste tijd zijn er een groot aantal mods veiligheids fouten ondekt, veelal dezelfde soort. Hieronder staat een lijst van op dit moment bekende mods met fouten, en eventeel een fix. Voer deze fix uit, OF verwijder de betreffende mod!

1. phpBB All Topics Mod
2. phpBB Static Topics FIX: http://www.nivisec.com/article.php?l=vi&ar=20
3. phpBB Admin Topic Action Logging Mod FIX: http://www.nivisec.com/article.php?l=vi&ar=18
4. Dimension of phpBB
5. phpBB Security Suite Mod 1.0.0
6. phpBB User Viewed Posts Tracker FIX: http://www.nivisec.com/article.php?l=vi&ar=19
7. phpBB Random User Registration Number FIX: http://www.nivisec.com/article.php?l=vi&ar=21
8. phpBB SpamBlocker Mod
9. phpBB Ajax Shoutbox FIX : http://www.phpbb.com/phpBB/viewtopic.ph ... &start=435
10. phpBB Import Tools Mod
11. phpBB Insert User Mod
12. phpBB Journals System Mod
13. phpBB hacklist (nivisec) FIX: http://www.nivisec.com/article.php?l=vi&ar=15 LET OP: Nieuw veiligheids lek gevonden!!!
14. phpBB Manage shadow topics FIX: http://www.nivisec.com/article.php?l=vi&ar=17
15. phpBB Security
16. phpBB ACP User Registration Mod Opgelost in 1.0.1, ASAP updaten, zie http://www.phpbb.com/phpBB/viewtopic.ph ... c&start=75
17. phpBB Prillian French Mod
18. phpBB SearchIndexer Mod
19. phpBB RPG Events
20. phpBB SpamOborona Mod
21. phpBB lat2cyr Mod
22. phpBB News Defilante Horizontale
23. phpBB Amazonia Mod
24. phpBB IAI bot
25. phpBB Board Usage Statistics Mod
26. IntergraMod Portal 1.4.x en 2.0 FIX: http://integramod.com/home/viewtopic.php?t=10815
27. Nivisec's junior admin

Mocht je een fix of een mod tegenkomen met een lek, meld hem hier/stuur mij een PM, dan zet ik hem erbij.


Premods met lekken:
Hieronder staan een aantal premods met lekken.

1. phpBB PlusXL (wordt niet meer ontwikkeld (Zover bekend), niet meer gebruiken!
2. phpBB XS FIX http://www.phpbbxs.eu/viewtopic.php?t=373, zie ook http://www.phpbbxs.eu/viewforum.php?f=22
3. maluinfo 206.2.38 ( brazilian phpBB )(Absoluut niet gebruiken, gebaseerd op zeer oude phpBB!)
4. phpBB FM
5. Minerva

Changelog:

• 9 mods toegevoegd + premods lijstje
• 1 mod toegevoegd + fix voor XS
• Premod + mod toegevoerd.
• Phpbb FM toegevoegd + mod toegevoegd.
• Minerva toegevoegd.

[/size]

[brandsrus]

Voor AJAX Shoutbox is een fix beschikbaar via

http://www.phpbb.com/phpBB/viewtopic.ph ... &start=435

[Nicholas]

ik kan de fix niet downloaden van ACP User Registration. Er komt een login scherm tevoorschijn.

[Paul]

ik kan de fix niet downloaden van ACP User Registration. Er komt een login scherm tevoorschijn.

Hmm, topic bestaat niet meer op phpbb.com, ik ga er even achteraan


EDIT: Updaten naar versie 1.0.1, zie http://www.phpbb.com/phpBB/viewtopic.ph ... c&start=75

[Jan]

phpBBFM is zo goed als volledig veilig zolang je de Foing MP3-speler maar niet gebruikt

[Paul]

phpBBFM is zo goed als volledig veilig zolang je de Foing MP3-speler maar niet gebruikt

volledig veilig ja. Oftewel, absoluut niet gebruiken. En er zullen vast nog wel een aantal meer mods met lekken inzitten, als alleen deze. En naast de veiligheid, is dat niet het enige wat je moet beletten die zooi te gebruiken.

[Jan]

Sorry voor de late reactie, maar zoals je ziet, het heeft allemaal met die verdombe mp3-speler te maken, die je overigens perfect kan uitschakelen.

[Paul]

Sorry voor de late reactie, maar zoals je ziet, het heeft allemaal met die verdombe mp3-speler te maken, die je overigens perfect kan uitschakelen.

Zolang die files bestaan, werken die exploits vermoed ik
En zowiezo, naast dat deze mischien de engige is, is fm niet echt goed voor je server ( > 100 querys ). En, zijn ze niet echt geliefd bij mod auteurs.

[Jan]

En, zijn ze niet echt geliefd bij mod auteurs.

Dat had ik idd al begrepen

[Ganondorf]

Het veiligheidslek in phpBB Security is alleen geldig voor versie 1.0.1.
Inmiddels is versie 1.0.3. uitgebracht, waarin deze exploit verwijderd is.

Voor de nieuwste versie: phpBB-Tweaks.com

[Paul]

Het veiligheidslek in phpBB Security is alleen geldig voor versie 1.0.1.
Inmiddels is versie 1.0.3. uitgebracht, waarin deze exploit verwijderd is.

Voor de nieuwste versie: phpBB-Tweaks.com

Mods als phpbb secrity en cracker tracker zijn zowiezo minder veilig voor je forum als dat wordt gedacht . Het is af te raden deze te gebruiken.

[Ganondorf]

Ze kunnen toch een hoop voorkomen.
Ik gebruik die mod nu al een hele tijd, en ik ben nog nooit in de problemen gekomen.
Als voorbeeld kan je ook Shadowtek.net nemen.
phpBB Security Has Blocked 7515 Exploit Attempts.

Dus ik zou phpBB Security niet helemaal afraden.(en als je dat wel doet, zet dan ook gelijk Cracker Tracker in het rijtje)

[Paul]

Phpbb security staat vanwege dit lek in het rijtje .
Ik raad ze wel af. De development team leader raad hem zelfs af . Ze bieden enkel schijnveiligheid (wow 7515 hackpogingen), maar ze maken je forum eerder onveiliger vanwege slechte scripting die ze beide hebben.