Les forums PhpBB

Extraits

[...] Les forums PHPBB 1. Introduction: PhpBB est un forum de discussion libre et gratuit écrit en PHP, convivial et disposant de nombreuses fonctionnalités pour la plupart supérieures aux formules de forums payants. PhpBB constitue une solution pour n'importe quel webmaster désireux d'implémenter avec facilité un système de discussion robuste Vos premiers pas sur le forum : Une fois connecté au forum, vous aurez la possibilité de vous identifier pour envoyer des messages, ou de consulter des messages déjà postés. Son interface intuitive vous permettra de prendre très rapidement connaissance avec les différentes options de base du forum. [...]

[...] Ajout d'un forum : De nouveau dans le panneau d'administration, cliquez sur Add a forum. Vous devrez alors saisir des informations concernant le nom du forum, la liste des modérateurs qui le contrôlent, le nom de la catégorie dans le lequel sera inclus le forum, le niveau d'accès (c'est-à-dire la possibilité de pouvoir envoyer ou non des messages dans un forum selon son statut : statut de visiteur ou d'utilisateur enregistré par exemple) le type (publique ou privé) et la description du forum. Pour chaque forum, vous devrez définir au moins un modérateur. [...]

[...] Pour administrer le forum, vous pourrez déclarer des utilisateurs comme modérateurs. Ces utilisateurs auront alors la possibilité d'effacer des sujets ou messages indésirables, bannir d'autres utilisateurs du forum si bien que certaines personnes ne pourront plus consulter son contenu Les petits plus de phpBB : PhpBB se veut être le forum le plus personnalisable disponible sur la toile. Il propose l'activation ou la désactivation de code HTML et du BBCode (le BBCode est une simplification des Tags HTML qui permet d'enrichir les saisies de texte) dans les sujets, la mise en place de rangs pour les utilisateurs par rapport aux nombre de messages postés, l'utilisation de skin et de thèmes pour modifier facilement le look du forum. [...]

[...] Si ce n'est pas le cas changez ses droits. Installation : A l'aide de votre navigateur web, consultez la page n'est toujours pas accessible en écriture, un message d'écriture apparaîtra. Si tout s'est passé correctement, vous devriez voir apparaître une page de configuration avec de nombreux champs à remplir. Munissez-vous des informations d'accès à votre base de données MySQL (nom du serveur, nom de la base de données, login, mot de pass) puis complétez les champs. Cette phase de configuration est la plus complexe du processus d'installation du forum. [...]

[...] Ce problème de configuration provient d'un manque d'attention de la part de l'administrateur du forum qui aurait omis d'effacer le fichier install.php de son système. En effet, le fichier install.php, dans des versions de PhpBB antérieures à la version contient une instruction php include mal codée qui permettrait d'inclure un fichier nommé functions_selects.php sur un système distant. Une fois la vulnérabilité utilisée, il ne reste plus grand-chose à effectuer au bidouilleur confirmé qui après lecture du fichier config.php dispose de la configuration du forum et ainsi du mot de passe de la base de données. [...]