SoloCodigo

De momento tengo sensación agridulce.

Por un lado, tiene bastante de lo que necesito, es decir, tiene "de serie" foros phpBB integrados, permite que los usuarios añadan contenidos y los administradores sólo debemos verificarlos y validarlos, noticias, temas gráficos, encuestas, enlaces.... es decir, la mayoría de las cosas que busqué en su día programa a programa para mi web UniversoTV.com (y muchos de estos CGI los tuve que traducir yo) están "de serie" en Postnuke. Tanto es así que he pensado en migrar a Postnuke UniversoTV.com ya que sin tener yo apenas tiempo ahora deben ser los visitantes los que agreguen contenidos a la web. Por otro lado, no se adapta exactamente a lo que buscaba, aunque he preguntado en una comunidad de Postnuke, ya que necesito crear varias categorías con el mismo nombre en diferentes módulos y luego no tengo un módulo que busque los contenidos de los diferentes módulos para cada categoría y me los resuma en una página. Se puede desarrollar pero sería meterme a profundizar en mySQL, PHP y Postnuke, y la verdad es que no tengo ni tiempo ni ganas.

Entiendo que estos CMS (PHPNuke, Postnuke, Xoops, Envolution...) son muy buenos si tienes una web multilenguaje o donde los visitantes tengan gran participación. También son útiles, pero quizá para eso mejor haya CGIs para preparar sitios web para empresas, y que haga el mantenimiento de contenidos la propia empresa, pero de momento no he engañado a ninguna:) .

No son tan útiles si es como dices, que te sobren la mitad de las funciones, y además no te hagan falta usuarios, comentarios........ pero creo que voy a acertar con este CMS para el sitio nuevo (en preparación) y UniversoTV.com (en el futuro, quizá para finales de año que habría que picar a mano todos los contenidos de las bases de datos dentro de la BBDD de Postnuke.

Conclusión: me es de gran utilidad para los proyectos que tengo ahora mismo en mente, pero puede ser nefasto para otros.

Quiero hacer alguna web con alguno de estos dos CMS. He probado los dos anteriormente pero no termino por decidirme por ninguno de los dos .

Me gustaría que me dijérais a los que los utilizáis cuál de los dos es vuestro preferido, y por qué.

Muchas gracias por adelantado.

Ya he encontrado la respuesta: no hay ningún problema por hacerlo.

Comenta de qué va el script y quizá te podamos ayudar.

Para utilizar PHP con Windows necesitas la versión de PHP para Windows, un servidor web Windows (que puede ser perfectamente Apache), y recomendable instalar MySQL para Windows también si quieres practicar con bases de datos.

Las direcciones son:
http://www.php.net
http://www.apache.org
http://www.mysql.org
 
Y la configuración de todo es sencilla.

Yo apoyo la creación del foro de Lotus Notes-Domino.

Me va a tocar aprender en breve, así que de momento no podré aportar más que preguntas pero espero aprender y aportar cosas.

[Modificado el 2/27/02 por javi]

El jueves la empresa de seguridad Hispasec difundió en su lista de correo sobre seguridad que las versiones de PHP para Windows permiten leer cualquier archivo del ordenador (como por ejemplo los de claves) o bien ejecutar código. Exactamente, la noticia es la siguiente:

Visualización y ejecución de archivos con Apache y PHP para Windows
-------------------------------------------------------------------

Mediante una petición HTTP es posible llamar al interprete PHP.EXE
para visualizar archivos fuera del directorio público. También es
posible ejecutar archivos con cualquier extensión como si de un
archivo PHP se tratara.

En la documentación de PHP se recomienda que en la instalación en
Windows se inserten las siguientes líneas en el archivo httpd.conf
para que Apache trabaje con el ejecutable CGI de PHP:

ScriptAlias /php/ "c:/php/"
AddType application/x-httpd-php .php
Action application/x-httpd-php "/php/php.exe"

Gracias a la primera de las líneas podremos acceder a c:/php para
llamar y ejecutar PHP.EXE con una petición tipo:

http://www.servidor.xxx/php/php.exe

Entre otras posibilidades, facilita la lectura de cualquier archivo
fuera del ámbito público del servidor web. Por ejemplo, la siguiente
petición permite descargar el archivo de claves de un servidor
Windows NT:

http://www.servidor.xxx/php/php.exe?c:winntrepairsam

Si el servidor permite subir archivos, pongamos por ejemplo imágenes,
un atacante podría hospedar archivos con código PHP y extensión .GIF.
Posteriormente bastaría con llamar al intérprete PHP.EXE para llevar
a cabo su ejecución:

http://www.servidor.xxx/php/php.exe/dir ... codigo.gif

En el caso de que el servidor no permita subir archivos existen otras
formas de conseguir ejecutar código arbitrario y conseguir el control
total del sistema afectado. Por ejemplo introduciendo el comando a
ejecutar en una petición HTTP para que quede registrado en el archivo
log de Apache:

http://www.servidor.xxx/<?%20system('comando a ejecutar');%20?>

Posteriormente bastaría con llamar al log con el interprete PHP para
que ejecute el comando:

http://www.servidor.xxx/php/php.exe?c:a ... access.log

Opina sobre esta noticia:
http://www.hispasec.com/unaaldiacom.asp?id=1215

Más información:

PHP for Windows Arbitrary Files Execution (GIF, MP3)

http://www.securiteam.com/windowsntfocu ... 0U60C.html

Te recomiendo el Formmail del Matt Script Archive, http://www.worldwidemart.com/scripts

Está escrito en Perl y comentado en inglés, pero bueno, es muy sencillo de configurar.

¿No estamos off-topic?


[Modificado el 2/21/02 por javi]