htmlbook.ru - настольная книга администратора

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > > > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
MagAssist
Продвинутый
 
MagAssist's Avatar
Default Угнали пароль в форуме, помогите решить проблему с кукисами 0

У меня такой вопрос. На форуме у одного знакомого мне человека угнали пароль (вероятно сломали ящик) и пишут с его ника. Я поменял пароль и отдал человеку - все равно кто-то пишет с его ника. Думаю, что за ерунда, пароль ведь сменен, думал что опять его ломанули, ан нет. Провел тест - создал юзера, вошел, поставив галочку "сохранить пароль". Сменил ему принудительно пароль из-под админа, но юзера не выбросило в окно логина, так и остался залогиненным и может писать что угодно. При самостоятельным разлогине конечно входит с новым паролем.

Вопрос. Как принудительно разлогинить этого человека? Или хотя бы разлогинить весь форум, заново залогинятся - не вопрос. Менял уже все возможные настройки кукисов - не помогает. Может где-то что-то упустил?

версия форума 3.6.8.
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
zero135
Продвинутый
 
zero135's Avatar
Default 0

Сама форма не должна давать тебе что либо делать, если ты уже принудительно сменил пасс. Никакое разлогивание тут не нужно. ;)
 
Old  
Luvilla
Блондинка с электро......
 
Luvilla's Avatar
Default 2

Quote:
Originally Posted by MagAssist View Post
Провел тест - создал юзера, вошел, поставив галочку "сохранить пароль". Сменил ему принудительно пароль из-под админа, но юзера не выбросило в окно логина, так и остался залогиненным и может писать что угодно. При самостоятельным разлогине конечно входит с новым паролем.
Подтверждаю - сама буквально вчера столкнулась с тем же. Пока длится сессия, смена пароля не действует. То есть - я сижу в двух браузерах одним юзером, в одном браузере старый пароль, во втором - новый, и в обоих случаях имею полный доступ ко всему: посты, кабинет, ЛС. Победить так и не смогла.. закрыла форум нах* на 20 минут... юзер со старым паролем после открытия пошёл гулять, с новым паролем, понятно, вошёл без проблем. Но закрытие - это не решение... :(

Last edited by Luvilla : 11-07-2008 at 02:51 PM.
 
Old  
MagAssist
Продвинутый
 
MagAssist's Avatar
Default 0

Quote:
Originally Posted by zero135 View Post
Сама форма не должна давать тебе что либо делать, если ты уже принудительно сменил пасс. Никакое разлогивание тут не нужно. ;)
Вы, наверное не совсем правильно меня поняли.

luvilla, спасибо за мысль. Но, конечно хотелось бы наверняка. Может кто-то еще сможет подсказать...
 
Old  
zCarot
zМарковь
Хочет третью строчку =)
 
zCarot's Avatar
Default 1

SQL запрос:
Code:
DELETE FROM `session` WHERE `userid`=123
Где 123 - ID нужного пользователя
Если есть префикс таблицы, то добавить его перед session, то есть чтобы было
Code:
`PREFIXsession`
 
Old  
Ghost
Гуру
 
Ghost's Avatar
Default 1

MagAssist, на global_setup_complete сделай хак:
PHP Code:
if ($vbulletin->userinfo['userid'] == XXXexec_header_redirect 
    
'/forum/login.php?' 
    
$vbulletin->session->vars['sessionurl'] . 
    
'do=logout&logouthash=' 
    
$vbulletin->userinfo['logouthash']
); 
Только XXX смени на ID нужного пользователя.
 
Old  
zCarot
zМарковь
Хочет третью строчку =)
 
zCarot's Avatar
Default 1

IoGhost, тогда чела будет постоянно разлогинивать
а пока злоумышленник не зайдет на форум этот плагин будет бесмысленным
 
Old  
Ghost
Гуру
 
Ghost's Avatar
Default 1

zCarot, не спорю. Но ведь подразумевается, что злыдень постоянно сидит на форуме и пишет всякие гадости. Его и выкинет сразу и не пустит обратно, пока хак не будет задизаблен, а к тому времени пароль у владельца акка сменится.

З.Ы. Кстати, видел где-то на орге хак, который позволяет разлогинить любого пользователя. Но подозреваю, что его работа основанна на приведенном zCarot'ом SQL-запросе.
 
Old  
MagAssist
Продвинутый
 
MagAssist's Avatar
Default 0

zCarot, большое спасибо все сработало!
 
Old  
Ghost
Гуру
 
Ghost's Avatar
Default 0

Quote:
Originally Posted by IoGhost View Post
Кстати, видел где-то на орге хак, который позволяет разлогинить любого пользователя. Но подозреваю, что его работа основанна на приведенном zCarot'ом SQL-запросе.
Ща случайно наткнулся на этот хак. Называется "Admin Anger Button - Log a User Out" (http://www.vbulletin.org/forum/showthread.php?t=163327) - добавляет ссылку на logout в профиль пользователя и в выпадающее меню в postbit.
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 05:38 PM.


Powered by vBulletin® Version Kerk Edition
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.