[HaBo]

KnoJo · 21.12.04, 22:02

hi.
man kann ja in foren die ip adressen der anderen mitglieder sehen, sofern man die rechte dazu hat.
leider hab ich von einem mitglied gelesen, dass er als nomaler user (ohne irgendwelche admin rechte) trotzdem die ips sehen kann.
ich such seit mehreren tagen vergebens nach der lösung wie er das gemacht hat.
leider erfolglos.
es handelt sich um ein burning board 1.1.1
ich hab da so eine idee, aber da ich kaum ahnung von php hab, weis ich es nicht umzusetzen.
der php-code zum abrufen der ip sieht so aus:

PHP-Code:

  if($_GET['action'] == "ip") {
    if(isset($_GET['page'])) $page=intval($_GET['page']);
    else $page=1;
    $post = $db_zugriff->query_first("SELECT boardparentid, userid, ip FROM bb".$n."_posts WHERE postid='".$_GET['postid']."'");
    if($userdata['canuseacp'] || $userdata['issupermod'] || ($userdata['ismod'] && check_boardobject($boardid,$user_id,"mod"))) {
        $author = getUsername($post['userid']);
        eval("dooutput(\"".gettemplate("show_ip")."\");");
    }
    else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
}

ist es möglich die abfrage zu umgehen? auf die show_ip.htm kann ich zugreifen.
diese site benötigt aber noch die werte &author und &post[ip]
ich hoffe mir kann jemand helfen. bin echt schon am verzweifeln ?(

chr-fritz · 22.12.04, 16:45

Normalerweise sollte das nicht möglich sein. Ich würde dir aber zu einem Update mind. auf die Version 1.2 raten. Besser noch das Update auf das wBBLite. Das wBBLite findest du auf der Homepage von Woltlab. Das wBB1.2 im Forum von Woltlab.

Anzeige

- Anzeige -

boppy · 28.12.04, 18:51

schlicht und ergreifend: es wird nicht möglicht sein! Um die daten anzuzeigen wird eine datenbankabfrage ausgeführt. bist du kein admin (also hast die rechte nicht), wird die datenbankabfrage (wenn die WoltLaber schlau waren) die IPs gar nicht zurück geben...

Was "dieses Mitgleid" da von sich gibt, ist also nicht sehr wahrscheinlich.

EDIT:
Ein herzliches willkommen an chr-fritz, der ja sogar zum WoltLab-Team gehört *g*...

flame · 01.01.05, 21:12

ja.. die leute gibts immer wieder...
mach dir keine sorgen.. der will dich nur beschäftigen

Behaupten kann das jeder, wenn er wirklich einen weg gefunden hätte, würde er mit dir zusammenarbeiten, um den fehler zu beheben, denn nur so kann er sich profilieren..

Anzeige

- Anzeige -

21.12.04, 22:02	#1 (permalink)
KnoJo Registriert seit: 21.12.04 Likes: 0	IP-Adresse anderer Forenuser [WBB 1.1.1] Anzeige hi. man kann ja in foren die ip adressen der anderen mitglieder sehen, sofern man die rechte dazu hat. leider hab ich von einem mitglied gelesen, dass er als nomaler user (ohne irgendwelche admin rechte) trotzdem die ips sehen kann. ich such seit mehreren tagen vergebens nach der lösung wie er das gemacht hat. leider erfolglos. es handelt sich um ein burning board 1.1.1 ich hab da so eine idee, aber da ich kaum ahnung von php hab, weis ich es nicht umzusetzen. der php-code zum abrufen der ip sieht so aus: PHP-Code: if($_GET['action'] == "ip") { if(isset($_GET['page'])) $page=intval($_GET['page']); else $page=1; $post = $db_zugriff->query_first("SELECT boardparentid, userid, ip FROM bb".$n."_posts WHERE postid='".$_GET['postid']."'"); if($userdata['canuseacp'] \|\| $userdata['issupermod'] \|\| ($userdata['ismod'] && check_boardobject($boardid,$user_id,"mod"))) { $author = getUsername($post['userid']); eval("dooutput(\"".gettemplate("show_ip")."\");"); } else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session"); } ist es möglich die abfrage zu umgehen? auf die show_ip.htm kann ich zugreifen. diese site benötigt aber noch die werte &author und &post[ip] ich hoffe mir kann jemand helfen. bin echt schon am verzweifeln ?(

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Internetfahndung über MAC-Adresse oder IP-Adresse	5etH	(In)security allgemein	10	28.03.12 15:08
String in anderer Konsole ausgeben	zocker_max	Code Kitchen	6	03.11.09 14:53
Service in anderer Zeitzone starten	Tenchuu	Windows	2	22.07.08 15:04
etwas anderer Musikshop	Dreamer	Umfragen	13	20.04.07 22:53
anderer Standard	Berny	Internet Allgemein	3	13.10.02 13:43

22.12.04, 16:45	#2 (permalink)
chr-fritz Registriert seit: 16.06.04 Likes: 0	Normalerweise sollte das nicht möglich sein. Ich würde dir aber zu einem Update mind. auf die Version 1.2 raten. Besser noch das Update auf das wBBLite. Das wBBLite findest du auf der Homepage von Woltlab. Das wBB1.2 im Forum von Woltlab.

28.12.04, 18:51	#3 (permalink)
boppy Member of Honour Registriert seit: 20.10.01 Likes: 0	schlicht und ergreifend: es wird nicht möglicht sein! Um die daten anzuzeigen wird eine datenbankabfrage ausgeführt. bist du kein admin (also hast die rechte nicht), wird die datenbankabfrage (wenn die WoltLaber schlau waren) die IPs gar nicht zurück geben... Was "dieses Mitgleid" da von sich gibt, ist also nicht sehr wahrscheinlich. EDIT: Ein herzliches willkommen an chr-fritz, der ja sogar zum WoltLab-Team gehört g...

01.01.05, 21:12	#4 (permalink)
flame Registriert seit: 15.08.03 Likes: 0	ja.. die leute gibts immer wieder... mach dir keine sorgen.. der will dich nur beschäftigen Behaupten kann das jeder, wenn er wirklich einen weg gefunden hätte, würde er mit dir zusammenarbeiten, um den fehler zu beheben, denn nur so kann er sich profilieren..

[HaBo]

IP-Adresse anderer Forenuser [WBB 1.1.1]