Newsgroup: it.lavoro.professioni.webmaster
Titolo: aiuto con phpnuke

ciao ragazzi,
siamo un asquadra di calcio amatoriale e volevamo
realizzare il sito della nostra squadra, magari utilizzando
la bella struttura fornita da phpnuke...
esiste già qualche sito basato su phpnuke che faccia
vedere non so , claissifiche , news, un forum , magari
la presentazione della societa , dei giocatori ....
cose del genere ...
bisogna realizzare tuto da 0 oppure si può partire da una base già fatta !!!
volendo conosciamo anche chi potrebbe aiutarci nel caso
dovremmo fare qualche modifica al codice ... però se esiste qualcosa
di pronto tanto meglio ....
viste le sezioni che ci intereserebero come pensereste siamo meglio
realizzare il tutto ????
ciao e grazie ancora
un squadra amatoriale

per tutto quanto puoi usare anche mambo, personalmente l'ho trovato 
molto meglio dei *nuke, piu' che altro di phpnuke.
per quanto riguarda la gestione delle squadre, c'e' un "aggeggio" 
apposito per mambo, si chiama "league manager", serve per gestire 
appunto le squadre sportive.
trovi tutto nell'area download del sito, dagli un'occhio e vedi se puo' 
piacerti.
www.mamboportal.com
-- 
boycottbabies::at::altervista::org
site: 
boycottbabies.altervista.org
ma secondo te davvero il canarino ha le ali perchè desidera volare?? 
altro che Walt Disney qui...
pure l'uomo ha sempre desiderato volare...ma io le ali non le ho!!
Le ali sono semplicemente frutto della selezione 
naturale...dell'evoluzione e via dicendo...

 ha scritto nel messaggio
news:2sisgaF...@uni-berlin.de...


 Z
usa proprio phpnuke.
e infatti ha subito piu' di un defacement...

 e infatti ha subito piu' di un defacement...
a mio avviso, dato chi gestisce quel sito, forse non e' neanche colpa 
del nuke.
:-/


 nuke.
non me ne voglia Cla! ma phpnuke è parecchio indietro o meglio ci sono 
troppi bug non corretti e il rischio è troppo alto
questo è solo uno dei bug
http://www.securityfocus.com/bid/10447
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch
 

 ha scritto nel messaggio
news:ck3b9q$mrd$1...@newshispeed.ch...

Ciao, questo è il 'focus' del bug che citi
This issue will allow an attacker to gain access to sensitive scripts such
as the 'admin.php' script. The attacker may be able to exploit this
unauthorized access to carry out attacks against the affected application.
Effettivamente sembra grave, quindi sono andato a vedere sotto exploit dove
sono indicati dei link a mo' di esempio per valutare il problema:
http://www.example.com/admin/case/case.adminfaq.php/admin.php?op=FaqCatGo
http://www.example.com/admin/admin.php/index.php
http://www.example.com/admin/modules/blocks.php/admin.php
Facendo varie prove  (su nuke 6.8, che peraltro non è contemplato tra le
versioni affette dal bug, e su nuke 7.2, questo è contemplato) tutto ciò che
ottengo è
No input file specified. (codice html della pagina è proprio solo questa
frase)
Come può essere sfruttato questo per accedere agli script menzionati? (uè
non sto polemizzando, voglio proprio capire qual'è il problema :))
Saluti, Paolo

 non sto polemizzando, voglio proprio capire qual'è il problema :))
nessuna polemica, ho riportato i link per phpnuke non ti so dire se e come 
funzionano, non mi occupo di phpnuke, ma ti assicuro che securityfocus è 
parecchio autorevole in materia di sicurezza


 troppi bug non corretti e il rischio è troppo alto
umh.... io mi interesso ultimamente abbastanza di CMS, sempre da utente 
un po' smaliziato, ma mai da VERO conoscitore.
qualcuno sa per caso quante volte e' stato riscritto _da zero_ piaccapìniuc?
