Pagina 1 van 2

Alle privéberichten

Geplaatst: 07 mar 2007, 12:02
door AHD
Bestaat er iets waarmee ik alle privéberichten van m'n forumleden kan lezen enz?
Er word namelijk geruzied en gespamt via de privéberichten optie op m'n forum.
En ik vind dat ik als eigenaar van m'n eigen forum het recht hebt om alle privéberichten van al m'n eigen forumleden te moeten kunnen lezen enz.
Ik heb deze site gevonden: http://www.nivisec.com
Maar welke link/optie moet ik daar aanklikken?
Hebben jullie a.u.b. een rechtstreekse link?
Ik kan geen Engels.

Geplaatst: 07 mar 2007, 12:03
door Jan
Nivisec mods niet gebruiken, veel veiligheidslekken daarmee!

Geplaatst: 07 mar 2007, 12:05
door AHD
Jan Marques schreef:Nivisec mods niet gebruiken, veel veiligheidslekken daarmee!
Maar wat en welke dan wel, heb je alsjeblieft een rechtstreekse link voor me?

Geplaatst: 07 mar 2007, 12:11
door Paul
Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.

Geplaatst: 07 mar 2007, 12:16
door Coen
Daarnaast, het heet niet voor niets Privéberichten!

Vermeld het in ieder geval voor je leden, dat je het kunt lezen. Anders is het weer schending van de privacy enzo! ;)

Geplaatst: 07 mar 2007, 12:19
door AHD
paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.
In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?

Geplaatst: 07 mar 2007, 12:21
door Michael Hanbeukers

Geplaatst: 07 mar 2007, 12:22
door Mik
http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen ;)

Geplaatst: 07 mar 2007, 12:25
door Paul
Mik schreef:http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen ;)
Wel veiligheidslekken. Ik heb ze zelf ondekt :roll:
AHD schreef:
paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.
In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?
Ja, dat is mogelijk dat je gehackde wordt erdoor.

Geplaatst: 07 mar 2007, 12:27
door AHD
paul schreef:
Mik schreef:http://www.nivisec.com/ en daar zoeken naar Admin Private Message Manager

Geen veiligheidslekken ofzo, ik had het eerst ook, en het werkte goed..
Vergeet niet om te vermelden dat je iedereen zn pm's ken lezen ;)
Wel veiligheidslekken. Ik heb ze zelf ondekt :roll:
AHD schreef:
paul schreef:Enkel nivisec heeft zon mod gemaakt, maar die is zeer onveilig.
In wat voor opzicht?
Kan men m'n forum hacken door/via die mod, of waar heb je het dan precies over?
In wat voor zin, in welk opzicht en op welke manier is hij onveillig?
Ja, dat is mogelijk dat je gehackde wordt erdoor.
Maar hoe kan een hacker weten dat ik die mod gebruik?

Geplaatst: 07 mar 2007, 12:29
door Paul
Proberen de file te openen om te kijken of die bestaat? ;)

Geplaatst: 07 mar 2007, 12:34
door AHD
Ok,

Maar kan iemand me vertellen hoe ik deze mod installeer: '' http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip '' ?
Moet ik enkel en alleen maar de root inhoud naar m'n forum verplaatsen/overschrijven?
Of moet ik ook nog files editen en zo ja, welke enz?

Welke files uit: '' http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip '', moet ik dus gebruiken?

Geplaatst: 07 mar 2007, 12:46
door Michael Hanbeukers
de Admin_priv_msgs_install.txt openen en lezen en dat dan gewoon doen!

Geplaatst: 07 mar 2007, 13:00
door AHD
Dan hoef ik dit dus als enige te doen:
Copy:

copy admin/admin_priv_msgs.php to admin/
copy templates/subSilver/admin/*.* to templates/subSilver/admin/
copy language/lang_english/lang_admin_priv_msgs.php to language/lang_english/
Maar wat bedoelen ze hier bijvoorbeeld mee:
############################################################################
# Author: cYbercOsmOnauT on phpbb.com forums.
#Description: I guess many admins out there don't want to get their own private
# messages listed. So I created the following addon. It creates a
# toggle for showing own pm's or not.
#
#Original Post: http://www.phpbb.com/phpBB/viewtopic.ph ... 2&start=15
############################################################################

#
#-----[ OPEN ]------------------------------------------
#
admin/admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$pmtype_text = ($pmtype != PRIVMSGS_ALL_MAIL) ? "AND pm.privmsgs_type = $pmtype" : '';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text = (!$board_config['aprvmOwn']) ? "AND pm.privmsgs_from_userid <> ". $userdata['user_id'] ." AND pm.privmsgs_to_userid <> ". $userdata['user_id'] : '';

#
#-----[ FIND ]------------------------------------------
#
default:
{
$sql = 'SELECT pm.*, pmt.* FROM ' . PRIVMSGS_TABLE . "$archive_text pm, " . PRIVMSGS_TEXT_TABLE . " pmt
WHERE pm.privmsgs_id = pmt.privmsgs_text_id

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ FIND ]------------------------------------------
#
'L_SHOW_IP' =>$lang['Show_IP'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'L_SHOW_OWN' =>$lang['Show_Own'],

#
#-----[ FIND ]------------------------------------------
#
'URL_SHOW_IP_OFF' => ($board_config['aprvmIP'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmIP&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'URL_SHOW_OWN_ON' => ($board_config['aprvmOwn'] == 0) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=1') . "\">{$lang['Enable']}</a>" : $lang['Enable'],
'URL_SHOW_OWN_OFF' => ($board_config['aprvmOwn'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ FIND ]------------------------------------------
#
$configList = array('aprvmArchive'

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'aprvmIP'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, 'aprvmOwn'

#
#-----[ FIND ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP']);

#
#-----[ REPLACE WITH ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP'],
'aprvmOwn' => $lang['Show_Own']);

#
#-----[ FIND ]------------------------------------------
#
$configDefaults = array('0',

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'1'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, '1'

#
#-----[ FIND ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_from, $filter_to, $lang, $template, $order;

#
#-----[ REPLACE WITH ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_own_text, $filter_from, $filter_to, $lang, $template, $order, $userdata;

#
#-----[ FIND ]------------------------------------------
#
WHERE 1

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$lang['Show_IP'] = 'Show IP Address';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$lang['Show_Own'] = 'Show Own PMs';

#
#-----[ OPEN ]------------------------------------------
#
templates/subSilver/admin/admin_priv_msgs_body.tpl

#
#-----[ FIND ]------------------------------------------
#
{L_SHOW_IP} - {URL_SHOW_IP_ON} | {URL_SHOW_IP_OFF}<br />

#
#-----[ AFTER, ADD ]------------------------------------------
#
{L_SHOW_OWN} - {URL_SHOW_OWN_ON} | {URL_SHOW_OWN_OFF}<br />

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Geplaatst: 07 mar 2007, 13:04
door Coen
Zie dit artikel in de Wiki, om daar achter te komen! :)

Geplaatst: 07 mar 2007, 13:07
door AHD
Dat snap en weet ik wel.

Maar als ik deze bestanden vervang:
copy admin/admin_priv_msgs.php to admin/
copy templates/subSilver/admin/*.* to templates/subSilver/admin/
copy language/lang_english/lang_admin_priv_msgs.php to language/lang_english/
Door de bestanden uit de mod:

http://www.nivisec.com/downloads/phpbb/ ... gs_160.zip

Hoef ik ze toch ook niet nog eens te editen?

Geplaatst: 07 mar 2007, 13:08
door Coen
Je edit ook andere files... :roll: Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart, maar je weet hoe het moet, dus doe het dan maar! ;)

Geplaatst: 07 mar 2007, 13:12
door AHD
Prophecy schreef:Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart!
Inderdaad,

Iemand anders die dit weet en kan uitleggen?
Ik heb een forum met tienduizenden leden dus ik ben wel voorzichtig!

Geplaatst: 07 mar 2007, 13:58
door lifeguard
AHD schreef:
Prophecy schreef:Dat je de bestanden die je upload ook nog aan moet passen, vind ik ook apart!
Inderdaad,

Iemand anders die dit weet en kan uitleggen?
Ik heb een forum met tienduizenden leden dus ik ben wel voorzichtig!
maak je een backup :roll:

Geplaatst: 07 mar 2007, 17:22
door Michael Hanbeukers
############################################################################
# Author: cYbercOsmOnauT on phpbb.com forums.
#Description: I guess many admins out there don't want to get their own private
# messages listed. So I created the following addon. It creates a
# toggle for showing own pm's or not.
#
#Original Post: http://www.phpbb.com/phpBB/viewtopic.ph ... 2&start=15
############################################################################

#
#-----[ OPEN ]------------------------------------------
#
admin/admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$pmtype_text = ($pmtype != PRIVMSGS_ALL_MAIL) ? "AND pm.privmsgs_type = $pmtype" : '';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text = (!$board_config['aprvmOwn']) ? "AND pm.privmsgs_from_userid <> ". $userdata['user_id'] ." AND pm.privmsgs_to_userid <> ". $userdata['user_id'] : '';

#
#-----[ FIND ]------------------------------------------
#
default:
{
$sql = 'SELECT pm.*, pmt.* FROM ' . PRIVMSGS_TABLE . "$archive_text pm, " . PRIVMSGS_TEXT_TABLE . " pmt
WHERE pm.privmsgs_id = pmt.privmsgs_text_id

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ FIND ]------------------------------------------
#
'L_SHOW_IP' =>$lang['Show_IP'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'L_SHOW_OWN' =>$lang['Show_Own'],

#
#-----[ FIND ]------------------------------------------
#
'URL_SHOW_IP_OFF' => ($board_config['aprvmIP'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmIP&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ AFTER, ADD ]------------------------------------------
#
'URL_SHOW_OWN_ON' => ($board_config['aprvmOwn'] == 0) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=1') . "\">{$lang['Enable']}</a>" : $lang['Enable'],
'URL_SHOW_OWN_OFF' => ($board_config['aprvmOwn'] == 1) ? '<a href="' . append_sid($aprvmUtil->urlStart . '&config_name=aprvmOwn&config_value=0') . "\">{$lang['Disable']}</a>" : $lang['Disable'],

#
#-----[ FIND ]------------------------------------------
#
$configList = array('aprvmArchive'

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'aprvmIP'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, 'aprvmOwn'

#
#-----[ FIND ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP']);

#
#-----[ REPLACE WITH ]------------------------------------------
#
'aprvmIP' => $lang['Show_IP'],
'aprvmOwn' => $lang['Show_Own']);

#
#-----[ FIND ]------------------------------------------
#
$configDefaults = array('0',

#
#-----[ IN-LINE FIND ]------------------------------------------
#
'1'

#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
, '1'

#
#-----[ FIND ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_from, $filter_to, $lang, $template, $order;

#
#-----[ REPLACE WITH ]------------------------------------------
#
global $db, $filter_from_text, $filter_to_text, $filter_own_text, $filter_from, $filter_to, $lang, $template, $order, $userdata;

#
#-----[ FIND ]------------------------------------------
#
WHERE 1

#
#-----[ AFTER, ADD ]------------------------------------------
#
$filter_own_text

#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_admin_priv_msgs.php

#
#-----[ FIND ]------------------------------------------
#
$lang['Show_IP'] = 'Show IP Address';

#
#-----[ AFTER, ADD ]------------------------------------------
#
$lang['Show_Own'] = 'Show Own PMs';

#
#-----[ OPEN ]------------------------------------------
#
templates/subSilver/admin/admin_priv_msgs_body.tpl

#
#-----[ FIND ]------------------------------------------
#
{L_SHOW_IP} - {URL_SHOW_IP_ON} | {URL_SHOW_IP_OFF}<br />

#
#-----[ AFTER, ADD ]------------------------------------------
#
{L_SHOW_OWN} - {URL_SHOW_OWN_ON} | {URL_SHOW_OWN_OFF}<br />

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM
Dit is volgens mij een extra add-on zodat je eigen (admin) priveberichten niet opgeslagen worden en leesbaar zijn maar dat weet ik niet zeker