Warnung - Stefan's/Sedrika's Admin-CP

03/11/2012 15:29 Мarvin#1
Vorab: Ich will von niemanden den "Ruf" oder sonstiges schädigen,
sondern nur der Community meine eigenen Erfahrungen mitteilen.


Hierbei handelt es sich um das schöne und "gemütliche" Admin-CP
was eigentlich fast jeder (deutsche) Serverbetreiber mittlerweile gerne nutzt.
Dies hat große Lücken und bietet Fremden Zugriff zur Verwaltung der dPoints, Pscs & co.

Ich habe nicht herausgefunden wo genau nun der Fehler/Backdoor ist,
jedoch kann ich euch sagen dass es vollkommen egal ist, welches
Admin-CP ihr benutzt - Ich habe das originale von Stefan sowie das von Sedrika
verwendet weshalb ich mal denke das im "Grundaufbau" ein Fehler liegt.

Nur ein Account hat bei meinem CP Zugriff, kein bestimmter Rang.
Desweiteren hatte ich mehrmals mein PW umgeändert, ich bin ja nicht dumm :x

Hat wer vllt. ne Idee woran das liegt bzw. hatte dieselben Probleme?
03/11/2012 15:31 luia#2
das mit den psc auscashen und dps gutschreiben kenn ich schon von mir und auch 2 anderen servern die das gleiche problem haben/hatten.
03/11/2012 15:44 | ͇̿V͇̿I͇̿P͇̿| Burnout#3
Also ich habe auch schon öfters mal gehabt, das psc's plötzlich eingelöst worden sind obwohl ich die donater gut kannte und vertraue. Also ich empfehle nur, dass ACP selber zu machen da man die anderen nur auf eigengefahr nutzen kann (Worauf auch hingewiesen werden sollte)
03/11/2012 15:48 Мarvin#4
Ja ich werde das Admin-CP warscheinlich weiter nutzen nur was es Donates
angeht wieder auf meine "traditionelle" Art mit der Emailfunktion umsteigen.

Aber gut zu wissen dass ich nicht der einzige bin :x
03/11/2012 15:52 | ͇̿V͇̿I͇̿P͇̿| Burnout#5
Du kannst es auch einfach deaktivieren, dass man die psc im acp angucken kann.
Also dass es nur zu dir in die SQL geschickt wird und du es von dort aus auslesen kannst.
03/11/2012 16:23 Famex33#6
Aber wenn es wirkich so ist, kann man es fixxen , auserdem ist es nicht nur beim Donate Script . ;)
03/11/2012 16:35 Yasunai#7
Am besten:
-Aus dem Admin CP die "Give dpPoint's" Funktion raus.
-Trial Version vom dem Panel.
-den Ordner umbenennen und somit die DP's umändern.

lG Yasunai

€dit: Hast du eigentlich schon WebDav gefixxed?
Das kommt noch dazu und ist auch wichtig, dass niemand deine Verzeichnisse auslesen kann,
geschweige denn deinen Rootserver manipulieren kann.
03/11/2012 16:45 Famex33#8
Webdav hat 0 % mit deinen Donate Log's in der Homepage zu tun. :)
03/11/2012 16:56 Yasunai#9
Das nicht, aber jeder kann den Root manipulieren und die Verzeichnisse finden indem man damit "Remote" macht.
Komplett lesen hilft ;)

:facepalm:
03/11/2012 17:00 Famex33#10
A:Dann merkt man es :facepalm:

B:Natürlich kriegst du dann nen kick vom root , oder die Dateien bewegen sich halt.

C: Würde er dann natürlich nachher auch die Donate Log's löschen , wäre er so schlau :D
03/11/2012 17:05 RyukThaShinigami#11
Am besten wäre es weiner es sich einer genau Anschaut, sagen würde wie man es machen könnte dass er an nichts mehr kommt oder merkt woran es liegt. :3
Ansonsten ist echt scheisse und eigentlich könnte man Die 2 ja Anzeigen wegen klauen von Geld und so
03/11/2012 17:08 Мarvin#12
Webdav ist zu. Über xampp ist es ausgestellt.
Firewall etc. ist auch alles dicht ~ Ich sagte ja: So dumm bin ich auch nicht :x

Da ich wirklich alles durchgegangen bin, denke ich einfach das es 100%ig am Admin-CP liegt.

Quote:
Originally Posted by | ͇̿V͇̿I͇̿P͇̿| Burnout View Post
Jetz spammt hier doch nicht so....
Der einzige der hier spammt bist du, wir diskutieren.
03/11/2012 17:09 | ͇̿V͇̿I͇̿P͇̿| Burnout#13
Also ich habe damals gedacht das nintendo94 es bei mir einbaute die bd aber dann merkte ich es auch bei anderen die nintendo94 nicht gemacht hat. Aber seidem ich die Anzeige aus dem ACP gehauen habe, kam nie wieder so ein vorfall das die psc nicht ging (außer bei dp betrug)
03/11/2012 17:21 Famex33#14
Quote:
Originally Posted by Marvin' View Post
Webdav ist zu. Über xampp ist es ausgestellt.
Firewall etc. ist auch alles dicht ~ Ich sagte ja: So dumm bin ich auch nicht :x

Da ich wirklich alles durchgegangen bin, denke ich einfach das es 100%ig am Admin-CP liegt.



Der einzige der hier spammt bist du, wir diskutieren.
Da gib ich Marvin recht.

Und ich nutze jetzt schon lange das Originale Stefan Pfeifer Admin Panel und nichts ist passiert , vielleicht liegt es an das Panel von Sedrika ?!
03/11/2012 17:25 Мarvin#15
Quote:
Originally Posted by Famex33 View Post
Da gib ich Marvin recht.

Und ich nutze jetzt schon lange das Originale Stefan Pfeifer Admin Panel und nichts ist passiert , vielleicht liegt es an das Panel von Sedrika ?!
Sedrika war ja auch bei mir im Team und deshalb hatten wir uns zerstritten ..
Jedoch habe ich das "originale" ACP genommen und heute ging's weiter.