Ho la 4.1.7 ma è un lavoraccio aggiornarla alla 5.0.4

Cosa rischio se un attacco di questo va a buon fine?

ho la 4.17

Ascolta ma hai PhpbbPlus?

O utilizzi Phpbb2 normale?

Altra cosa hai il Photo Album di Smartor?

ho phpbb2 plus 153 ...

non ho pulsanti per l'aggiornamento automatico, quindi dovrei rimuovere l'attuale cracker e installare il nuovo...

o c'è altro che non so?

GRAZIE A TUTTI.

Stai attento, se hai phpbbplus 1.53 assicurati di aver fixato i bug presenti nei file language che sono vulnerabili!

Non l'ho fatto... Dove li trovo???

è una domanda un po stupida, ma ho cercato già nel sito tedesco, ma non capisco un granche...

Ho trovato nel gt forum, ed ho corretto i lang_mine_album e lang_admin_album per ogni lingua.

Questo mi basta?

@robert13 said:

Ho trovato nel gt forum, ed ho corretto i lang_mine_album e lang_admin_album per ogni lingua.

Questo mi basta?

Perfetto

Fai anche questa modifica

http://www.giorgiotave.it/forum/phpbb/52911-urgente-fix-links-mod-phpbbplus-e-vulnerabile.html

Ora stai + tranquillo in questo ambito

Grazie,
ho trovato risposte più esaurienti qui che che sul forum phpbb.it

Ciao a tutti e grazie a master1986

Scusate se riapro, ma la fix:

http://www.giorgiotave.it/forum/phpbb/52749-urgente-falla-di-sicurezza-phpbbplus-1-53-fix-immediato-leggete.html

che ho inserito mi da errore di sintassi:

***/**************************************************  *************************
 *    lang_main_album.php [Italian]
 *    -------------------
 *     begin              : Sunday, February 02, 2003
 *     copyright          : (C) 2003 Smartor
 *     email              : [EMAIL="[email protected]"][email protected][/EMAIL]
 *
 *     $Id: lang_main_album.php,v 1.0.5 2003/02/22 20:12:38 ngoctu Exp $
 *     translation      : Antonio Mercurio ([email protected]) [www.phpbbplus.it](http://www.phpbbplus.it/)
 **************************************************  **************************/*
      **if ( !defined('IN_PHPBB') ) 
{ 
   die('Hacking attempt'); 
   exit; ***/**************************************************  *************************
 *
 * This program is free software;you can redistribute it *and*/*or* modify
 * it under the terms of the GNU General Public License *as* published by
 * the Free Software Foundation;either version 2 of the License, *or*
 * (at your option) any later version.
 *
 **************************************************  *************************/*
 *//--- Album Category Hierarchy : begin*
*//--- version : 1.10*
*include*($phpbb_root_path.'language/lang_italian/lang_hierarchy_album.' . $phpEx);
*//--- Album Category Hierarchy : end***
```Ho sbagliato in qualcosa?

Certo ci sono delle stringhe sbagliate

guarda:

*** * $Id: lang_main_album.php,v 1.0.5 2003/02/22 20:12:38 ngoctu Exp $

• translation      : Antonio Mercurio ([email protected]) [www.phpbbplus.it](http://www.phpbbplus.it/)
  

************************************************** /
if ( !defined('IN_PHPBB') )
{
die('Hacking attempt');
exit; /******************** *************************
*

• This program is free software;you can redistribute it and/or modify
• it under the terms of the GNU General Public License as published by
• the Free Software Foundation;either version 2 of the License, or
• (at your option) any later version.

************************************************** **********************/

Devi modificarlo così:

<?php
/***************************************************************************

• lang_main_album.php [Italian]

• ---

• begin              : Sunday, February 02, 2003
  

• copyright          : (C) 2003 Smartor
  

• email              : [email protected]
  

• $Id: lang_main_album.php,v 1.0.5 2003/02/22 20:12:38 ngoctu Exp $
  

• translation      : Antonio Mercurio ([email protected]) www.phpbbplus.it
  

*/
/
*

• This program is free software;you can redistribute it and/or modify
• it under the terms of the GNU General Public License as published by
• the Free Software Foundation;either version 2 of the License, or
• (at your option) any later version.

***************************************************************************/
if ( !defined('IN_PHPBB') )
{
die('Hacking attempt');
exit;
}

//--- Album Category Hierarchy : begin
//--- version : 1.10
include($phpbb_root_path.'language/lang_italian/lang_hierarchy_album.' . $phpEx);
//--- Album Category Hierarchy : end

Provo, grazie.

Ok...

Riapro questo argomento per segnalare il link da qui è possibile aggiornare il ctracker alla versione 5.0.4 (tramite installazione, durata 2 minuti, senza l'infinita modifica file...)

Attenzione: l'aggiornamento è solo per la versione di ctracker di phpbb2 plus 153a .

link:http://www.phpbb2.de/dload.php?action=file&file_id=834

al 63 esimo attacco in un mese ho aggiornato... non si sa mai...

Saluto tutti