PDA

Просмотр полной версии : Подмен КУКОВ Ipb2.0.4


Tem
08.11.2005, 14:35
Так вот прошла у меня XSS в IPB2.0.4 , вот логи

QUERY=globalmessupdmess=3; globalmessupdtime=1131443636; globalmesscollapse=11; forum_read=a:1:{i:23;i:1131363533;}; qr_type=1; session_id=da1a47aae41901f685ef52a84fe28d81; MT=1; b=b; topicsread=a:1:{i:60;i:1131443636;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
-----------------------------------------------------------------------
1) А теперь хочу подменить куки , но я на форуме делаю (Запомнить меня) закрываю форум сначала лезу туда а он меня не запоминает?

2) вот мои куки

globalmessupdmess
3
http:// сайт/
1536
1917782016
29819679
4148168112
29746253
*
globalmessupdtime
1131445200
http:// сайт/
1536
1917782016
29819679
4148328112
29746253
*
member_id
65
http:// сайт/
1536
1857782016
29819679
4092548112
29746253
*
pass_hash
7ce19ed38b135b5ac3b3ee701f0baa14
http:// сайт/
1536
1857782016
29819679
4092548112
29746253
*
-----------------------------------------------------------------------
но как вы видети у меня в логах pass_hash,нету. КАК мне сейчас потделать куки , помогите пожалуста.

link.
08.11.2005, 16:15
это куки человека который либо не зареген либо не поставил галочку "автовход", через них ты авторизироваться не сможешь

Tem
08.11.2005, 16:17
Значить я не смогу подминить куки ?

Tem
08.11.2005, 16:46
вот новый лог:
REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561
QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:11286779 22;i:34;i:1130504704;i:23;i:1123142065;i:1;i:11257 59236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:11 26156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i :1128329871;i:29;i:1131380542;i:32;i:1131372793;i: 33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:113144 6513;i:182;i:1131448917;i:181;i:1131446951;i:162;i :1131447030;i:178;i:1131447051;i:180;i:1131447394; i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131 451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=,
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
-------------------------------------------------------------------------------------------------------------------
тута member_id=1 . значить это куки Админа , что сейчас скажите ?

link.
08.11.2005, 17:28
member_id=1;
pass_hash=17452ec76cf34cfefc7eddb241caf26a;
это пароль и id админа, подменяй, для этого лучше оперу использовать....
не забудь сессию удалить...

Tem
08.11.2005, 17:46
Ок всё понятно, ночью всё сделаю, и видео хочу закатать посмотрим что получится.

link.
08.11.2005, 18:24
Tem
Видео как утащить куки у админа ??? =)))

Azazel
08.11.2005, 23:57
вот новый лог:
REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561
QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:11286779 22;i:34;i:1130504704;i:23;i:1123142065;i:1;i:11257 59236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:11 26156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i :1128329871;i:29;i:1131380542;i:32;i:1131372793;i: 33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:113144 6513;i:182;i:1131448917;i:181;i:1131446951;i:162;i :1131447030;i:178;i:1131447051;i:180;i:1131447394; i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131 451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=,
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
-------------------------------------------------------------------------------------------------------------------
тута member_id=1 . значить это куки Админа , что сейчас скажите ?
Да это два разных лога. Ты трезвый? И вобще это на PhpBB похоже.

FHT
09.11.2005, 01:10
Значить я не смогу подминить куки ?
Ради этого ты все спрашивал?
А хотя бы красиво задефейсить не мог?
Мдя...
Вот произведение (http://forum.oldbaku.com/index.php?showtopic=184&pid=2580&st=0&#entry2580)
МИНУС тебе ОГРОМНЫЙ!!!

1251soldier
10.11.2005, 19:23
Net, eto IPB.

Shapka
13.11.2005, 13:26
ничто не ласкает взляд как приятный дефейс Русского парня на Аммериканском Сервере :)
А мона вопрос , как ты спер ссесию админа??? Сплойт, xss, ...