[SMF] Tool Scan non funziona su altervista

[Darknico]

Per chi usa SMF sa gia che recentemente è stato utilizzata una falla degli allegati e avatar per danneggiare migliaia di forum
Tutto quando si è risolto con l'uscita di una nuova versione, quindi tutto ok.
Siccome però un utente non puo essere sicuro che il suo forum è ok e non ha nessuna traccia dell'attacco, è stato creato un tool apposito, come ho avvisato recentemente via mail a tutti i registrati di SMItalia
http://blog.italiansmfmods.net/2009/...ploit-utility/

Quale è il problema ora direte...bhe altervista...
mi è arrivata qualche segnalazione che non funziona, il che mi sembrava strano..

Ho poi verificato io stesso su un forum diprova installato qui, e il problema c'è eccome, da come potrete vedere voi stessi

http://www.smfdarknico.altervista.or...1x/kb_scan.php

scrive "Admin privileges required"

Ho pensato a un problema di permessi, ma anche cambiandoli (inutilemente, visto che che io sappia su altervista non puoi usare tutti i CHMOD) non è cambiato nulla...

E' quache limitazione di altervista? Se si, come posso visualizzare e quindi aiutare con chi ha questo tipo di problemi? Mi sembra un tool abbastanza importante...

Segnalo anche che non succede su tutti i server di Altervista, da come si può vedere in un altro forum di prova
http://www.darknico.altervista.org/smf11x/kb_scan.php


Grazie,
Darknico

[darkwolf]

Ma io l'ho usato senza problemi ed ha verificato che è tutto ok
Mo ci riprovo e lo uppo
-
PS: entrambi i forum di prova da te linkati mi danno Admin privileges required.
-
Edit: http://darkwolf.altervista.org/forum/kb_scan.php
Ho uppato nuovamente il file sul mio sito, da IE (guest) da Admin privileges required, da firefox (loggato come Admin) funziona a dovere
Insomma non è un problema bensì un controllo di sicurezza in modo che sia il vero admin a lanciare il tool :)
-
A conferma c'è il primo pezzo di codice dello script (basterebbe commentare queste due righe per evitare "l'errore" ma è decisamente sconsigliato):

if (!$user_info['is_admin']) //se l'utente non è un admin ;)
    die('Admin privileges required.'); 

[Darknico]

Hai ragione, non ci avevo fatto minimamente caso
pensavo di essere loggato in entrambi i casi, invece in uno no, dandomi quell'errore..

sono stato anche stupido a non guardare il contenuto del file xD
sarà l'età che avanza....bella fidura da idiot xD

Grazie wolf

[darkwolf]

Hai ragione, non ci avevo fatto minimamente caso
pensavo di essere loggato in entrambi i casi, invece in uno no, dandomi quell'errore..

sono stato anche stupido a non guardare il contenuto del file xD
sarà l'età che avanza....bella fidura da idiot xD

Grazie wolf

Figurati :)
So cose che capitano anche ai più esperti :P

[Darknico]

come capita spesso...fai le cose difficili ma le stupidate danno problemi xD è sempre così hehe....
cmq non sono esperto, ho ancora tanto da imparare xD

bon, in caso mi segnalano ancora il problema soche rispondere hehe

[salvjo]

anch'io ho lo stesso problema e non ho capito come risolverlo.

http://www.salvjo.altervista.org/forum/kb_scan.php

[Darknico]

quello che ha scritto darkwolf mi sembra molto chiaro..
devi essere loggato come admin nel forum per poter utilizzare lo scan