WR-Forum MOD.

•

забыл узнать где можно юзеру назначать права и где можно назначить чтоб все кто зареган не имел права

•

virp, include/conf.php

•

-Rootman-, можешь мне настроить файл как должно быть чтоб права не были криво настроены и кинуть сюда или кинуть мне на мыло virp50(@)mail.ru

•

virp, ок, в свободное время сделаю.
Хотя там ничего сложного нет, достаточно установить false напротив нужного пункта в массиве.

•

-Rootman-,

И мне тоже вышлите плиз!

•

Брать архив здесь http://horrorforum.athost.net/wr-advanced.zipb

Перезалейте куда-нибудь, а то ссылка битая...

•

Я где-то уже давал ссылку
http://draculacastle.narod.ru/wr-adv-2.zip

•

ТАк между делом
Я сделал вот че

.htaccess

Код:

RewriteEngine On
Options +FollowSymlinks

RewriteRule ^dowload-(.*)([/]?).html$ download.php?down=down&produkt=$1
RewriteRule ^add_anekdot.html$ add_anekdot.php
RewriteRule ^dobavlenie_anekdota.html$ add_anekdot.php?event=add
RewriteRule ^otpiska_(.*)([/]?)-(.*).html$ $1/addemail.php?unsubscribe=$2

RewriteRule ^gallery.html$ gallery.php
RewriteRule ^add_foto.html$ gallery.php?event=addform
RewriteRule ^view_big_foto_([0-9]+).html$ gallery.php?event=showimg&msnum=$1
RewriteRule ^gallery_([0-9]+).html$ gallery.php?page=$1
RewriteRule ^add_koment_([0-9]+).html$ addmsg.php?id=&msnum=$1
RewriteRule ^viewkoment_([0-9]+).html$ gallery.php?event=coment&msnum=$1
RewriteRule ^new_koments_([0-9]+).html$ addmsg.php?msnum=$1
RewriteRule ^reiting.html$ gallery.php?type=1
RewriteRule ^komment.html$ gallery.php?type=2
RewriteRule ^data.html$ gallery.php?type=3
RewriteRule ^razresheniu.html$ gallery.php?type=4
RewriteRule ^razmeru.html$ gallery.php?type=5

RewriteRule ^vote.html$ vote.php
RewriteRule ^rezultat.html$ rezult.php
RewriteRule ^index.html$ index.php
RewriteRule ^search.html$ search.php
RewriteRule ^register.html$ tools.php?event=reg
RewriteRule ^register_2.html$ tools.php?event=reg2
RewriteRule ^register_3.html$ tools.php?event=reg3

RewriteRule ^register_end.html$ tools.php?event=reguser
RewriteRule ^reregister_usr.html$ tools.php?event=reregistr
RewriteRule ^login.html$ index.php?event=login
RewriteRule ^login_end.html$ tools.php?event=regenter
RewriteRule ^exit.html$ index.php?event=clearcooke
RewriteRule ^search_end.html$ tools.php?event=find
RewriteRule ^smile.html$ tools.php?event=moresmiles

RewriteRule ^add.html$ add.php
RewriteRule ^add_to.html$ add.php?event=add
RewriteRule ^rss.xml$ rss.php
RewriteRule ^TB.html$ text.php
RewriteRule ^ychasniki.html$ tools.php?event=who
RewriteRule ^ychasniki-str-(.*).html$ tools.php?event=who&upage=$1

RewriteRule ^viewforum-([0-9]+)([/]?).html$ index.php?fid=$1
RewriteRule ^viewforum-([0-9]+)-([0-9]+).html$ index.php?fid=$1&page=$2
RewriteRule ^new_post-(.*)-(.*)-(.*).html$ index.php?fid=$1&id=$2&add&page=$3
RewriteRule ^viewtopic-([0-9]+)-([0-9]+).html$ index.php?fid=$1&id=$2
RewriteRule ^viewtopic-(.*)-(.*)-(.*).html$ index.php?fid=$1&id=$2&page=$3
RewriteRule ^newtema-([0-9]+).html$ index.php?fid=$1&newtema=add

RewriteRule ^pravka-([0-9]+)-([0-9]+)-([0-9]+).html$ index.php?cmd=editmsg&id=$1&fid=$2&mnum=$3
RewriteRule ^pravka-([0-9]+)([/]?)-([0-9]+)([/]?).html$ index.php?cmd=chgmsg&id=$1&mnum=$2
RewriteRule ^delete-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)([/]?).html$ index.php?fid=$1&id=$2&topicxd=$3&page=$4

RewriteRule ^profile-(.*).html$ tools.php?event=profile&pname=$1
RewriteRule ^TB-([0-9]+)([/]?).html$ text.php?fid=$1
RewriteRule ^TB-([0-9]+)-view-([0-9]+).html$ text.php?fid=$1&id=$2
RewriteRule ^TB-([0-9]+)-view-([0-9]+)-(.*).html$ text.php?fid=$1&id=$2&page=$3
RewriteRule ^privat_(.*).html$ private.php?cmd=income&username=$1
RewriteRule ^ot-kogo-(.*)-komu-(.*).html$ private.php?cmd=answer&username=$1&sendto=$2&msgnum=0

Все это переводит ссылки в нормальный вид например

/view_big_foto_82771.html это большое изображение в галереи

•

Вот блин... по "http://draculacastle.narod.ru/wr-adv-2.zip" страницу качает...

•

=================================================
ВНИМАНИЕ! Все кто пользуется моим модом - СРОЧНО ОБНОВИТЕ СКРИПТ
=================================================

Обнаруженная в WR-Форуме уязвимость позволяет выполнять удаленные XSS-атаки
на ваш сервер с установленным скриптом.

Например, попробуйте поставить в своей подписти текст вроде <script>alert('hacked')</script>
А ведь можно поставить код, ворующий пароли, или что похуже.

Вот обновленный файл tools.php с устраненной дырой.
Скачайте его и загрузите к себе на сайт поверх старого.

http://draculacastle.narod.ru/tools.zip
================================================

Бесплатные PHP скрипты - форум техподдержки

WR-Forum MOD.