Уязвимости Ipb 2.1.3

[alex_d]

Как обстоит дело с 2.1.3? Есть под него какие-нибудь сплоиты.... и т.п, и еще такой вопрос как в этой версии хеш кодируется? Двойным кодированием (md5)?

[real_Xo6oT]

И попутный вопрос, есть хеш от версии < 2.0.4.
Реально получить пароль?
Реально. Обсуждалось. Искать на video.antichat.net
Пользуемся поиском.

[*Van*]

Есть хсс. Ищи по форуму. Кодирование хэша - двойное ( с солью).

[milord69]

Как обстоит дело с 2.1.3?
Его можно снифаком задолбать. Присунуть куки в броузер и дело в шляпе. Но вот только одно но. Там нельзя попасть будет в админку (

[Grema]

ага а вот это как раз и надо!
а есть какието еще вареанты без админки залить шелл?

[Tem]

Посмотри через отправку сообшений , вот upload файл можна зделать, но найти прямую дарожку к нему вот это уже дело, ну незнаю получится или нет но всё таки проверь.