powie.de Tech Forum

pSys => Security => Thema gestartet von: Powie am 03. November 2005, 09:10:50

Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: Powie am 03. November 2005, 09:10:50
Hi Jochen, Hi DEC,
ich nehme das berichtete Problem ziemlich Ernst.
Ich habe im Moment aber keine Idee wie es dazu kommen konnte. Habe mir verschiedenste Codierungen angesehen und habe im Moment keinen Reim darauf. Kann eigentlich auch nichts mit den magic_quotes zu tun haben.
Frage: War der User \"Mathias\" selbst schon einmal richtigeingeloggt ?
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: Powie am 03. November 2005, 09:20:29
Eine ganz simple Erklärung wie der Cookie Login funktioniert:
- der User loggt sich mit User/Passwort ein
- der loginkey wird generiert, in die DB gespeichert
- der loginkey wird als cookie gespeichert wenn speichern = 1
- der key wird in der session fetgehalten
Kommt der User wieder, kann ein Login automatisch erfolgen wenn der loginkey als Cookie vorliegt, der Key wird in der DB gesucht und muss da vorhanden sein. 1:1.
Key: $UIN = md5(uniqid(rand())); , also unmöglich nachzumachen.
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: am 03. November 2005, 09:41:16
rage: War der User \"Mathias\" selbst schon einmal richtigeingeloggt ?[/quote] Ja,  bei seiner neuen Seite gestern Mittag zum ersten Mal.
Aber: Das Gästebuch hatte er vorher schon als Stand-Alone-Version, jedoch einen Versionsstand niedriger. Dort war er immer wieder eingeloggt, da er die Einträge freischalten musste.
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 03. November 2005, 10:03:02
ich kann es auch nicht nachvollziehen, wie es dazu kommen konnte.
ist es möglich, dass die ID genau die gleiche war? wenn ja, warum komme ich jetzt nicht mehr in den admin-bereich? jochen, hast du was geändert? ich eigentlich bei mir nicht, habe mich weder hier noch sonstwo ausgeloggt.
welche userID hat mathias?
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: am 03. November 2005, 10:04:34
welche userID hat mathias?[/quote] 1
jochen, hast du was geändert? [/quote] wie ich bereits per PM erwähnte: Nein.
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 03. November 2005, 10:42:26
ich habe pforum irgendwo anders noch installiert, wo ich selbst auch die userID 1 habe...
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 03. November 2005, 22:49:51
neue seite, wo ich reinkomme.....
http://www.msparafly.de/LABOR/pimage_1.06/pimg/index.php
scheinen einfach die neuinstallationen zu sein.
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: Powie am 04. November 2005, 07:58:24
mit admin/admin kam ich da auch rein....
Welchen Browser benutzt du ?
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 04. November 2005, 08:10:39
ohne admin/admin..., sondern durch klicken auf den admin-link.
wie gesagt, ich muss genau nichts machen, bin einfach drin wie wenn das login gespeichert wurde.
benutze den IE, winxp sp2
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: Powie am 04. November 2005, 10:24:22
ich baue das mal nach mit einer Neuinstallation. Ich geb dir dann mal einen Link /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: am 04. November 2005, 12:32:56
mit admin/admin kam ich da auch rein....[/quote] Ich nicht, das funzte gestern definitiv nicht.  /uploads/emoticons/icon_e_smile.gif.4a0acefcb917340d2c82e5239c009e6e.gif\" alt=\":)\" />
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 04. November 2005, 23:38:38
jetzt komme ich dort nicht mehr rein... /uploads/emoticons/icon_e_wink.gif.3167d127940f44558fbf1ccd9b6d60a9.gif\" alt=\";-)\" /> irgendwo wird wohl ein schlüssel neu gesetzt oder so...
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: Powie am 05. November 2005, 09:48:14
ich bau nachher mal eine Neuinstallation, dann testen wir das mal.
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 05. November 2005, 10:05:09
ok
Titel: Loginproblem aufwind-wuppertal.de
Beitrag von: dec am 27. November 2005, 16:30:01
neu bin ich hier auch gleich wieder als admin drinne...
http://fischlis.uttx.net/pfile/