Проверить хостинг форумов

Обсуждение в разделе «Проверка на уязвимости», начал(-а) IT-Maniac, 19.02.2011.

  1. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Добрый день! :)

    Сделал хостинг форумов на основе PHPBB 3.0.7PL.

    Да, я знаю, что уже есть новая версия, но это для меня не особо актуально: флэш все равно выключен, так что воспользоваться той уязвимостью нельзя. :)

    Пользователь может бесплатно создать форум на поддомене и получить доступ к его админке.

    Каждый поддомен = отдельный форум!

    Некоторые функции админки заблокированы, чтобы пользователь не смог получить доступ к общей БД и файлам.

    Основные функции движка не менялись, но кое-что пришлось изменить, чтобы реализовать работу с поддоменами.

    Предлагаю Вам проверить, есть ли возможность обойти ограничения, не позволяющие получить доступ к файлам (шаблонам в том числе) и чужим форумам из административной панели.

    Я старался избежать таких ситуаций, надеюсь Вы поможете мне выявить оставшиеся проблемы)

    Адрес для регистрации форумов:
    http://bbhost.org.ua/


    Вообще, буду рад выслушать любые Ваши советы по поводу моего проекта!

    Заранее спасибо!
     
  2. LStr1ke

    LStr1ke Elder - Старейшина

    Регистрация:
    29.07.2009
    Сообщения:
    813
    Одобрения:
    135
    Репутация:
    73
    Смени домен
     
  3. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Спасибо за совет. А что в плане уязвимостей? Нашел что-нибудь?
     
  4. _Logger_

    _Logger_ New Member

    Регистрация:
    28.10.2010
    Сообщения:
    61
    Одобрения:
    1
    Репутация:
    -3
    кажется все нормально....
    http://logger.bbhost.org.ua/phpbb/index.php
    создал, тестил...
    максимум безопасность !
     
  5. ReduKToR

    ReduKToR Active Member

    Регистрация:
    5.01.2009
    Сообщения:
    506
    Одобрения:
    180
    Репутация:
    4
    Mihalism Multi Forum Host ?
    Там в админке скуля при добавлении новой бд)
     
  6. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    _Logger_, спасибо, рад слышать! :)

    ReduKToR, в первый раз слышу про его скрипт, всё делал сам. Проверишь мой сайт, есть ли там эта уязвимость в админке?

    P.S. Вот и ошибку нашел: ссылка "последний созданный форум" - никакой и не последний... Вообще лучше уберу её. :)
     
  7. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Нашел ошибку, которая позволяла регистрировать только пользователям Firefox. Прошу прощения, все исправлено :)
     
  8. ^_WhitE_DeMoN_^

    Регистрация:
    1.03.2009
    Сообщения:
    106
    Одобрения:
    10
    Репутация:
    0
    О уязвимостях ничего не могу сказать, кажется скрипт сожрал мой пароль или я опечатку сделал...

    Где хостится то, на мобильнике ?! Хост быстрый как у дохлого кота хвост =)
    Диз и мета вооще :D Могу помочь если что...

    Интересно посмотреть на реализацию, скриптами поделишся ?
    Я кручу phpBB 3.0.8 хостинг сдесь -> форум.co.cc
     
    #8 ^_WhitE_DeMoN_^, 28.02.2011
    В последний раз редактировалось: 28.02.2011
  9. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Видимо, опечатку.

    Ээ меты как бы нету пока что.

    Дизайн себе как дизайн, что тебе не нравится?

    Исходниками не поделюсь :)

    У меня все нормально грузиться. Из кеша - вообще мгновенно)

    Проект довольно интересный)
    Дизайн не очень читабельный, советую поправить зеленое на белом...
    А так все гуд!
     
  10. ^_WhitE_DeMoN_^

    Регистрация:
    1.03.2009
    Сообщения:
    106
    Одобрения:
    10
    Репутация:
    0
    Точно...
    А он там есть ? :D Прям глаза выкалывает. Прилагаю скрин - _http://форум.co.cc/kolega.bmp ... (извини что тежолый, но так все лучше будет видно) На вооружении последняя Opera.

    Жадник ты :D
     
    #10 ^_WhitE_DeMoN_^, 28.02.2011
    В последний раз редактировалось: 28.02.2011
  11. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Гхм... у тебя везде фон серый?

    http://www.bbhost.org.ua/bbh.bmp

    Я не жадный, просто много работал над этим проектом... Ну не могу я вот так отдать результаты своих трудов :)

    Кстати, ты сам делал хостинг или использовал чей-то движок? Ну, кроме phpbb :)
     
    #11 IT-Maniac, 28.02.2011
    В последний раз редактировалось: 28.02.2011
  12. ^_WhitE_DeMoN_^

    Регистрация:
    1.03.2009
    Сообщения:
    106
    Одобрения:
    10
    Репутация:
    0
    Не смотрел как у тебя там прописано... Задай цвет background-а для body тага на белый или близкий к нему.

    Для основы - Mihalism Multi Forum, но уже столько переделал...
     
  13. IT-Maniac

    IT-Maniac New Member

    Регистрация:
    17.02.2011
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    21.11.2011 - кому удалось создать свой htaccess? :)
     
Загрузка...
Similar Threads - Проверить хостинг форумов
  1. borderland
    Ответы:
    3
    Просмотры:
    9 540
  2. lsass.exe
    Ответы:
    7
    Просмотры:
    9 357
  3. sw04
    Ответы:
    10
    Просмотры:
    7 483