Alle privéberichten

AHD · Bericht door **AHD** » 07 mar 2007, 12:02

Bestaat er iets waarmee ik alle privéberichten van m'n forumleden kan lezen enz?
Er word namelijk geruzied en gespamt via de privéberichten optie op m'n forum.
En ik vind dat ik als eigenaar van m'n eigen forum het recht hebt om alle privéberichten van al m'n eigen forumleden te moeten kunnen lezen enz.
Ik heb deze site gevonden: http://www.nivisec.com
Maar welke link/optie moet ik daar aanklikken?
Hebben jullie a.u.b. een rechtstreekse link?
Ik kan geen Engels.

Jan · Bericht door **Jan** » 07 mar 2007, 12:03

Nivisec mods niet gebruiken, veel veiligheidslekken daarmee!

AHD · Bericht door **AHD** » 07 mar 2007, 12:05

Jan Marques schreef:Nivisec mods niet gebruiken, veel veiligheidslekken daarmee!

Maar wat en welke dan wel, heb je alsjeblieft een rechtstreekse link voor me?

Bericht door **Paul** » 07 mar 2007, 12:11

Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.

Coen · Bericht door **Coen** » 07 mar 2007, 12:16

Daarnaast, het heet niet voor niets Privéberichten!

Vermeld het in ieder geval voor je leden, dat je het kunt lezen. Anders is het weer schending van de privacy enzo!

AHD · Bericht door **AHD** » 07 mar 2007, 12:19

paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.

In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?

Michael Hanbeukers · Bericht door **Michael Hanbeukers** » 07 mar 2007, 12:21

http://www.phpbbhacks.com/download/200

Mik · Bericht door **Mik** » 07 mar 2007, 12:22

http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen

Bericht door **Paul** » 07 mar 2007, 12:25

Mik schreef:http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen

Wel veiligheidslekken. Ik heb ze zelf ondekt

AHD schreef:
paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.
In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?

Ja, dat is mogelijk dat je gehackde wordt erdoor.

AHD · Bericht door **AHD** » 07 mar 2007, 12:27

paul schreef:
Mik schreef:http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen
Wel veiligheidslekken. Ik heb ze zelf ondekt
AHD schreef:
paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.
In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?
Ja, dat is mogelijk dat je gehackde wordt erdoor.

Maar hoe kan een hacker weten dat ik die mod gebruik?

Bericht door **Paul** » 07 mar 2007, 12:29

Proberen de file te openen om te kijken of die bestaat?

AHD · Bericht door **AHD** » 07 mar 2007, 12:34

Ok,

Maar kan iemand me vertellen hoe ik deze mod installeer: '' http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip '' ?
Moet ik enkel en alleen maar de root inhoud naar m'n forum verplaatsen/overschrijven?
Of moet ik ook nog files editen en zo ja, welke enz?

Welke files uit: '' http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip '', moet ik dus gebruiken?

Michael Hanbeukers · Bericht door **Michael Hanbeukers** » 07 mar 2007, 12:46

de Admin_priv_msgs_install.txt openen en lezen en dat dan gewoon doen!

AHD · Bericht door **AHD** » 07 mar 2007, 13:00

Dan hoef ik dit dus als enige te doen:

Copy:

copy admin/admin_priv_msgs.php to admin/
copy templates/subSilver/admin/*.* to templates/subSilver/admin/
copy language/lang_english/lang_admin_priv_msgs.php to language/lang_english/

Maar wat bedoelen ze hier bijvoorbeeld mee:

############################################################################
# Author: cYbercOsmOnauT on phpbb.com forums.
#Description: I guess many admins out there don't want to get their own private
# messages listed. So I created the following addon. It creates a
# toggle for showing own pm's or not.
#
#Original Post: http://www.phpbb.com/phpBB/viewtopic.ph ... 2&start=15
############################################################################

#
#-----[ OPEN ]------------------------------------------
#
admin/admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$pmtype_text = ($pmtype != PRIVMSGS_ALL_MAIL) ? "AND pm.privmsgs_type = $pmtype" : '';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text = (!$board_config['aprvmOwn']) ? "AND pm.privmsgs_from_userid <> ". $userdata['user_id'] ." AND pm.privmsgs_to_userid <> ". $userdata['user_id'] : '';

#
#-----[ FIND ]------------------------------------------
#
default:
{
$sql = 'SELECT pm.*, pmt.* FROM ' . PRIVMSGS_TABLE . "$archive_text pm, " . PRIVMSGS_TEXT_TABLE . " pmt
WHERE pm.privmsgs_id = pmt.privmsgs_text_id

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ FIND ]------------------------------------------
#
'L_SHOW_IP' =>$lang['Show_IP'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'L_SHOW_OWN' =>$lang['Show_Own'],

#
#-----[ FIND ]------------------------------------------
#
'URL_SHOW_IP_OFF' => ($board_config['aprvmIP'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmIP&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'URL_SHOW_OWN_ON' => ($board_config['aprvmOwn'] == 0) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=1') . "\">{$lang['Enable']}</a>" : $lang['Enable'],
'URL_SHOW_OWN_OFF' => ($board_config['aprvmOwn'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ FIND ]------------------------------------------
#
$configList = array('aprvmArchive'

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'aprvmIP'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, 'aprvmOwn'

#
#-----[ FIND ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP']);

#
#-----[ REPLACE WITH ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP'],
'aprvmOwn' => $lang['Show_Own']);

#
#-----[ FIND ]------------------------------------------
#
$configDefaults = array('0',

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'1'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, '1'

#
#-----[ FIND ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_from, $filter_to, $lang, $template, $order;

#
#-----[ REPLACE WITH ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_own_text, $filter_from, $filter_to, $lang, $template, $order, $userdata;

#
#-----[ FIND ]------------------------------------------
#
WHERE 1

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$lang['Show_IP'] = 'Show IP Address';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$lang['Show_Own'] = 'Show Own PMs';

#
#-----[ OPEN ]------------------------------------------
#
templates/subSilver/admin/admin_priv_msgs_body.tpl

#
#-----[ FIND ]------------------------------------------
#
{L_SHOW_IP} - {URL_SHOW_IP_ON} | {URL_SHOW_IP_OFF}<br />

#
#-----[ AFTER, ADD ]------------------------------------------
#
{L_SHOW_OWN} - {URL_SHOW_OWN_ON} | {URL_SHOW_OWN_OFF}<br />

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Coen · Bericht door **Coen** » 07 mar 2007, 13:04

Zie dit artikel in de Wiki, om daar achter te komen!

AHD · Bericht door **AHD** » 07 mar 2007, 13:07

Dat snap en weet ik wel.

Maar als ik deze bestanden vervang:

copy admin/admin_priv_msgs.php to admin/
copy templates/subSilver/admin/*.* to templates/subSilver/admin/
copy language/lang_english/lang_admin_priv_msgs.php to language/lang_english/

Door de bestanden uit de mod:

http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip

Hoef ik ze toch ook niet nog eens te editen?

Coen · Bericht door **Coen** » 07 mar 2007, 13:08

Je edit ook andere files...

Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart, maar je weet hoe het moet, dus doe het dan maar!

AHD · Bericht door **AHD** » 07 mar 2007, 13:12

Prophecy schreef:Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart!

Inderdaad,

Iemand anders die dit weet en kan uitleggen?
Ik heb een forum met tienduizenden leden dus ik ben wel voorzichtig!

lifeguard · Bericht door **lifeguard** » 07 mar 2007, 13:58

AHD schreef:
Prophecy schreef:Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart!
Inderdaad,

Iemand anders die dit weet en kan uitleggen?
Ik heb een forum met tienduizenden leden dus ik ben wel voorzichtig!

maak je een backup

Michael Hanbeukers · Bericht door **Michael Hanbeukers** » 07 mar 2007, 17:22

############################################################################
# Author: cYbercOsmOnauT on phpbb.com forums.
#Description: I guess many admins out there don't want to get their own private
# messages listed. So I created the following addon. It creates a
# toggle for showing own pm's or not.
#
#Original Post: http://www.phpbb.com/phpBB/viewtopic.ph ... 2&start=15
############################################################################

#
#-----[ OPEN ]------------------------------------------
#
admin/admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$pmtype_text = ($pmtype != PRIVMSGS_ALL_MAIL) ? "AND pm.privmsgs_type = $pmtype" : '';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text = (!$board_config['aprvmOwn']) ? "AND pm.privmsgs_from_userid <> ". $userdata['user_id'] ." AND pm.privmsgs_to_userid <> ". $userdata['user_id'] : '';

#
#-----[ FIND ]------------------------------------------
#
default:
{
$sql = 'SELECT pm.*, pmt.* FROM ' . PRIVMSGS_TABLE . "$archive_text pm, " . PRIVMSGS_TEXT_TABLE . " pmt
WHERE pm.privmsgs_id = pmt.privmsgs_text_id

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ FIND ]------------------------------------------
#
'L_SHOW_IP' =>$lang['Show_IP'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'L_SHOW_OWN' =>$lang['Show_Own'],

#
#-----[ FIND ]------------------------------------------
#
'URL_SHOW_IP_OFF' => ($board_config['aprvmIP'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmIP&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'URL_SHOW_OWN_ON' => ($board_config['aprvmOwn'] == 0) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=1') . "\">{$lang['Enable']}</a>" : $lang['Enable'],
'URL_SHOW_OWN_OFF' => ($board_config['aprvmOwn'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ FIND ]------------------------------------------
#
$configList = array('aprvmArchive'

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'aprvmIP'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, 'aprvmOwn'

#
#-----[ FIND ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP']);

#
#-----[ REPLACE WITH ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP'],
'aprvmOwn' => $lang['Show_Own']);

#
#-----[ FIND ]------------------------------------------
#
$configDefaults = array('0',

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'1'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, '1'

#
#-----[ FIND ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_from, $filter_to, $lang, $template, $order;

#
#-----[ REPLACE WITH ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_own_text, $filter_from, $filter_to, $lang, $template, $order, $userdata;

#
#-----[ FIND ]------------------------------------------
#
WHERE 1

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$lang['Show_IP'] = 'Show IP Address';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$lang['Show_Own'] = 'Show Own PMs';

#
#-----[ OPEN ]------------------------------------------
#
templates/subSilver/admin/admin_priv_msgs_body.tpl

#
#-----[ FIND ]------------------------------------------
#
{L_SHOW_IP} - {URL_SHOW_IP_ON} | {URL_SHOW_IP_OFF}<br />

#
#-----[ AFTER, ADD ]------------------------------------------
#
{L_SHOW_OWN} - {URL_SHOW_OWN_ON} | {URL_SHOW_OWN_OFF}<br />

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Dit is volgens mij een extra add-on zodat je eigen (admin) priveberichten niet opgeslagen worden en leesbaar zijn maar dat weet ik niet zeker