Hola copañeros como estan vengo a explicarle acerca del chatbox ChangUonDy v3.0.6 y de su hack lol.
1.-para empezar la aplicacion lo pueden encontrar aqui y la forma de instalarlo.
http://mybb-es.com/showthread.php?tid=2436
2.-este chat es muy facil de usar y lo que explica el autor que el chat trata de no consumir mucho ancho de banda.
Características:
- Archivo Chatbox uso en otro host debe ser capaz de utilizar esta prohibición en el chat chat hostVN uso
- GMT automática
- Tabla smilies
- Automáticamente filtrar las palabras prohibidas
- Hay comandos para manejar
- Fácil de usar
3.-pero para seguridad se tienen que hacer unos ajustes despues de la instalacion porque?
porque existe este codigo:
forumlink/Forum/chatbox/index.php?do=postshout&key=45a684c29234eb4f5060463da142fe11&userid=2&groupid=3&username=<script>alert("hacked");&message=z&color=&font=&bold=B&italic=I&underline=U
que almomento de llenarlo con los datos del foro y ejecutarlo en el naveador puedes entrar al chatbox suplantando la identidad del otro, sin haberte registrado teniendo privilegios de borrar,banear y demas. llamado hack lol
4.- la solucion es la siguiente:
Priemero busca en el archivo config.php este codigo
1.-para empezar la aplicacion lo pueden encontrar aqui y la forma de instalarlo.
http://mybb-es.com/showthread.php?tid=2436
2.-este chat es muy facil de usar y lo que explica el autor que el chat trata de no consumir mucho ancho de banda.
Características:
- Archivo Chatbox uso en otro host debe ser capaz de utilizar esta prohibición en el chat chat hostVN uso
- GMT automática
- Tabla smilies
- Automáticamente filtrar las palabras prohibidas
- Hay comandos para manejar
- Fácil de usar
3.-pero para seguridad se tienen que hacer unos ajustes despues de la instalacion porque?
porque existe este codigo:
forumlink/Forum/chatbox/index.php?do=postshout&key=45a684c29234eb4f5060463da142fe11&userid=2&groupid=3&username=<script>alert("hacked");&message=z&color=&font=&bold=B&italic=I&underline=U
que almomento de llenarlo con los datos del foro y ejecutarlo en el naveador puedes entrar al chatbox suplantando la identidad del otro, sin haberte registrado teniendo privilegios de borrar,banear y demas. llamado hack lol
4.- la solucion es la siguiente:
Priemero busca en el archivo config.php este codigo
Código PHP:
<?php
$config['forumlink'] = 'tudominio.com'; //Forum url
donde dice "tudominio" colocaras tu dominio.
PROSIGUE CON EL TUTO
Tenemos que cambiar las configuraciones en el archivo config.php que
viene dentro de la carpeta chatbox.
en estas lineas se pondran true como en el ejemplo:
Código PHP:
<?php
$config['check_domain_reffer'] = true; // Check reffer url
$config['check_chatbox_key'] = true; // Check ChatboxKey
y donde dice chatboxkey escriban su pass del chatbox
Código PHP:
<?php
$config['chatboxkey'] = 'tupass'; // ChatboxKey
![[Imagen: cbk2.png]](http://cb4.upanh.com/19.0.24541313.iFI0/cbk2.png)
entran a admincp y en configuraciones del chatbox escriben el pass que colocaron en el archivo config.php (ChangUonDy)
![[Imagen: cbk1.png]](http://cb7.upanh.com/19.0.24541306.yji0/cbk1.png)
con esto ya no podran entrar sin permisos al chat.
ANEXO
*Para cambiar la zona horaria que en el chatbox viene pordefecto la zona horaria de Asia entran aqui:
http://www.php.net/manual/en/timezones.america.php para america
http://www.php.net/manual/en/timezones.php para que busquen su pais
en mi caso le colo de mexico city.
quedaria asi:
![[Imagen: tab2503201.jpg]](http://miralaonline.net/images/tab2503201.jpg)
*Para que los moderaradores tengan privilegios en el chat solo viene para los super mod tienen que escribir su gid quedando asi: 6 correponde a mod 3 a supermod y 4 admin
Código PHP:
<?php
$config['managegroup'] = "3,4,6"; // Managed Group 3=Smod, 4=Admin, 6=Mod
quedaria asi:
![[Imagen: n250320111.jpg]](http://miralaonline.net/images/n250320111.jpg)
*Para los que no les funciona los emoticons en algunos host aqui esta el tuto:
http://mybb-es.com/showthread.php?tid=4897
creditos a http://mybbvn.com/forum/
