Accueil   Accueil    Forum   Forum    Download   Download    Livre d'or   Livre d'or    Contact   Contact    Liens Web   Liens Web

[wazaaa] Hack forum kwsphp - CMS KwsPHP - Le site clés en main

Colonne de gauche

Espace membre

Privé Masquer le formulaire de connexion


Se souvenir de moi ?


Mot de passe oublié

Menu

Forum

Sujets Importants

fleche basForum : Masquer l’entête

Accès rapide :

 

Effectuer une Recherche avancée OU


fleche bas[wazaaa] Hack forum kwsphp  [10 réponses]

fleche bas

Motoweb29
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 222 (0.03/Jour)
Inscrit(e) le: 09 novembre 2007
Visiter son site MSN
Imprimer Permalien jeudi 16 avril 2009 à 16:00  
Hello à tous/toutes,

je vous propose un hack permettant d'utiliser directement les services de wazaaa.fr sur votre forum.

http://www.wazaaa.fr c'est quoi?

c'est un site d'hébergement d'images gratuit.

niveau statistique c'est : 50 membres, 2436 photos hébergées et une bande passante consommée entre 60 et 196 Giga par jour.

c'est gratuit et la durée de rétention des photo est illimité.

pour le hack voici quelques photo :

131_2009_04_16_122821_tn.jpg

521_2009_04_16_122936_tn.jpg

126_2009_04_16_122949_tn.jpg

448_2009_04_16_123017_tn.jpg



le hack se trouve à cette adresse http://www.wazaaa.fr/forum.zip

pour l'installer il suffit de remplacer les fichiers du répertoire modules/forum par ceux inclus dans le zip. (N'OUBLIEZ PAS DE FAIRE UNE SAUVEGARDE AVANT TOUTE MODIFICATION)

Thierry


Infos CMS KwsPHP


Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison


La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités


Afficher



testouille
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 377 (0.05/Jour)
Inscrit(e) le: 24 juin 2006
Visiter son site
Imprimer Permalien jeudi 16 avril 2009 à 21:05  
Merci pour ce hack bien pratique !

très simple d'installation et d'utilisation pour les membres smiley sg3agg29g.gif

Encore un module de tes mains adopté


http://astucesmessenger.free.fr Site de Test
http://www.escalierlevrousain.fr Site de fabrication d'escalier sur mesure en chêne massif
http://www.ruedupetitvapoteur.fr Forum sur la e-cigarette


σstefff
starsj7.png
Dieu Supreme
Mega Cool


avatar
Hors ligne

Nombre de posts: 3069 (0.41/Jour)
Inscrit(e) le: 24 juin 2006
Visiter son site
Imprimer Permalien vendredi 17 avril 2009 à 09:03  
Bonjour,
Utile comme hack est-il possible d'avoir la même chose pour les news par exemple.



https://kangarooroad.com/
@KangarooRoad


Imprimer Permalien vendredi 17 avril 2009 à 09:41  
Slt stefff,

Je voudrais pas dire de bétises mais tu rajoute cette ligne dans ton fichier news/poster.php

echo '<input name="button" type="button" class="bouton_snapa" onclick="window.open(\'http://www.wazaaa.fr/up.php\', \'Wazaaa\', \'toolbar=no,location=no,directories=no,status=no,scrollbars=auto,resizable=yes,copyhistory=no,width=700,height=700\' smiley sg3bgg29g.gif " value="Héberger une photo sur Wazaaa.fr" /> ';


Et le tour est joué


Motoweb29
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 222 (0.03/Jour)
Inscrit(e) le: 09 novembre 2007
Visiter son site MSN
Imprimer Permalien vendredi 17 avril 2009 à 11:12  

Citation de calfou :
Slt stefff,

Je voudrais pas dire de bétises mais tu rajoute cette ligne dans ton fichier news/poster.php

echo '<input name="button" type="button" class="bouton_snapa" onclick="window.open(\'http://www.wazaaa.fr/up.php\', \'Wazaaa\', \'toolbar=no,location=no,directories=no,status=no,scrollbars=auto,resizable=yes,copyhistory=no,width=700,height=700\' smiley sg3bgg29g.gif " value="Héberger une photo sur Wazaaa.fr" /> ';


Et le tour est joué



oui c'est bien ça, a mettre juste après l'affichage des balises bbcode. on peut le mettre pour les news, articles, pages, et l'edito aussi..

Thierry.


Imprimer Permalien vendredi 17 avril 2009 à 11:32  
Merci Thierry


Imprimer Permalien vendredi 25 septembre 2009 à 16:48  
Salut tout le monde

Vraiment nikel ce petit hack franchement, ça aide vraiment les non initiers au host image tres facilement

J'aurais cependant une question :

Si par exemple je veux faire en sorte que seul les modo ou admins puisse upper une image, si je mais ca avant le echo, est ce un bon debut ^^

Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4.  
  5.         if(mysql_num_rows($r_forum_cat)>0)
  6.         {
  7.             if(get_grade()>=GRD_MODO ADMINS etc)
  8.             {
  9.                 $ligne_cat = mysql_fetch_object($r_forum_cat);
  10.  
  11.                 if (mysql_result($r_forum_cat, 0, 'attribut')==1)
  12.                 {
  13.  
  14.  
  15. #####!!!#####
  16. ?>


Et si je veux par exemple bloquer cette fonction a un groupe défini ?

Merci d avance pour vos lumieres

Réponse ci-dessus posté le lundi 27 avril 2009 : 20:38



Ca à pas l'air d'intéresser beaucoup de monde lol, les lumières sont éteintes ^^

smiley sg23gyeahg23g.gif

Bonne journée all smiley sg3aghihihig3ag.gif

Réponse ci-dessus posté le mercredi 29 avril 2009 : 14:03



Salut tout le monde

Un petit up au passage pour ma dernière question du mois d'avril ^^

Merci d'avance

Bonne journée

ps:Message pour motoweb, le site http://dev.ouest-informatique.net/ n'a plus les liens "mots de passe" oublier, si comme moi vous avez oublier vos login on ne peu pas les récupérer

Réponse ci-dessus posté le vendredi 25 septembre 2009 : 13:20



Voici un lien vers un script d'hébergement a installer sur votre site (non compatible free.fr, j'ai pas creuser pour essayer de le faire marcher)

http://www.phpcs.com//code.aspx?ID=49207

Modifs a faire sur poster.php du module forum, chercher le texte suivant, ligne 80 environ:


Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4.  
  5.                     echo'
  6.                     <form style="text-align:center" name="formulaire" method="post" action="./index.php?mod='.$mod.'&amp;ac=voir" onsubmit="return envoyer()">
  7.                         <input type="hidden" name="type" value="sujet" />
  8.                         <input type="hidden" name="cat" value="'.$ref.'" />
  9.                         <input type="hidden" name="theme" value="'.$theme.'" />
  10.                         <input type="hidden" name="url_site" value="'.$url_site.'" />
  11.                         <strong>Titre :</strong> <input type="text" size="50" name="titre" value="" />
  12.                         ';
  13.                         include './includes/balises.php';
  14.  
  15.  
  16. #####!!!#####
  17. ?>


En dessous du include './includes/balises.php'; rajouter ce bout de code:


echo ' <input name="button" type="button" class="bouton_snapa" onclick="window.open(\'http://VOTRE_URL/upload/upload.php\', \'Wazaaa\', \'toolbar=no,location=no,directories=no,status=no,scrollbars=auto,resizable=yes,copyhistory=no,width=700,height=700\' smiley sg3bgg29g.gif " value="Héberger une photo" /> ';

Remplacer juste l'url qui pointe vers votre script d'upload et c'est fini

Si ca peu aider quelques personnes smiley sg3bgg29g.gif

++


b0b0
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 358 (0.05/Jour)
Inscrit(e) le: 24 juin 2006
Visiter son site
Imprimer Permalien vendredi 25 septembre 2009 à 17:49  
@MotoWeb : apparemment la bande passante du site en question a sauté....mieux vaut ne pas utiliser leurs services si vous préférez avoir un site qui fonctionne tout le temps...et trouver un script d'upload personnalisé.

@capa013 : c'est normal que n'importe qui puisse uploader ce qu'il lui plaise sur ton ftp ?
Pense à la sécurité, et au moins n'autorise que les membres à utiliser l'upload! Je viens d'uploader une image, sans même être identifié, et en plus le site me donne mon lien de retour... Ca veut dire que si je veux je peux utiliser ton site comme espace de stockage, et a tes frais. Il faudrait simplement sécuriser le module, afin qu'il devienne privé, mais l'idée est à mon avis meilleure que d'utiliser ds scripts externes...


b0b0

if it ain't broken, don't fiix it!


σjulkien
starsj7.png
Dieu Supreme


avatar
Hors ligne

Nombre de posts: 2484 (0.35/Jour)
Inscrit(e) le: 19 juin 2007
Visiter son site
Imprimer Permalien vendredi 25 septembre 2009 à 17:50  
En module "interne" j'ai fait linkup il y'a peu de temps (qui fait la même chose, mais c'est toi qui gère smiley sg3agg29g.gif )

Le temps file....


Motoweb29
starsj3.png
Habitué


avatar
Hors ligne

Nombre de posts: 222 (0.03/Jour)
Inscrit(e) le: 09 novembre 2007
Visiter son site MSN
Imprimer Permalien vendredi 25 septembre 2009 à 18:33  

Citation de b0b0 :
@MotoWeb : apparemment la bande passante du site en question a sauté....mieux vaut ne pas utiliser leurs services si vous préférez avoir un site qui fonctionne tout le temps...et trouver un script d'upload personnalisé.

b0b0



petite précision : la bande passante du site wazaaa.fr n'a absolument pas sauté, j'ai pris la décision d'arrêter le site, non pas pour un pb de bande passante (que j'ai illimité) mais pour les raisons suivantes :

- plus de temps pour m'en occuper (raison professionnel et création d'un cms perso)

- comme chacun le sais un hébergement n'est pas gratuit, mon hébergement pour wazaaa.fr était illimité en terme d'espace disque et de bande passante. La pub google présente sur le site n'avais pour but de faire un profit mais juste aider a payer l'hébergement, après un an de mise en ligne celle ci m'a rapporté 11 euro, elle couvre a peine 10% de ma cotisation annuelle. Très peut de personnes utilisant le site clique sur les pubs.

Avoir un service gratuit c'est bien, mais je ne suis pas non plus millionnaire et dans la mesure ou je ne rentre pas dans mes frais je ne peut pas me permettre de continuer.

Le transfert du site sur mon serveur dédié était une solution mais
cela prend du temps et le temps je ne l'ai pas j'ai donc pris la décision de stopper le site et ne pas renouveler l'hébergement.

j'en suis désolé pour tous ceux qui l'utilisaient mais je n'ai pas d'autre solutions.

J'en profite également pour signaler que le site http://dev.ouest-informatique.net/ est pour le moment en maintenance n'ayant pas le temps de corriger un bug à l'inscription. Il sera réouvert quand j'aurais trouvé le temps pour le corriger.

Thierry


Imprimer Permalien vendredi 25 septembre 2009 à 19:36  

Citation de b0b0 :
@capa013 : c'est normal que n'importe qui puisse uploader ce qu'il lui plaise sur ton ftp ?
Pense à la sécurité, et au moins n'autorise que les membres à utiliser l'upload! Je viens d'uploader une image, sans même être identifié, et en plus le site me donne mon lien de retour... Ca veut dire que si je veux je peux utiliser ton site comme espace de stockage, et a tes frais. Il faudrait simplement sécuriser le module, afin qu'il devienne privé, mais l'idée est à mon avis meilleure que d'utiliser ds scripts externes



Justement niveau sécurité c'est pas top, à l'heure actuelle, seul les visiteurs logué au site on accès a ce lien mais voila, comme tu la dit, n'importe qui a vite fait de se servir de mon espace a sa guise.

D'ou le petite Up que j'ai fait pour savoir si je pouvez sécuriser ma ligne de code avec un code du style:


Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4.  
  5.             if(get_grade()>=GRD_MODO)
  6.             {
  7.  
  8.  
  9. #####!!!#####
  10. ?>




fleche bas[wazaaa] Hack forum kwsphp  [10 réponses]