PDA

Просмотр полной версии : Есть ли эксплоит (не брут) к phpbb 2.0.19 ?


sergio_nikol
31.01.2006, 20:30
Есть ли сплойт, который может выдать хеш админа в phpbb 2.0.19, но только без брута(у админа пароли типа srakanah314 :) )?
Или вот еще есть файлы ipb 1.3 он как бы проинстален, но конекта к базе есть. Уверен что через него никак взломать сайт, но все же :D.

Azazel
31.01.2006, 21:13
http://forum.antichat.ru/thread13746.html Для phpBB пока вроде только этот есть.
Или вот еще есть файлы ipb 1.3 он как бы проинстален, но конекта к базе есть.Сам то понял что написал? Что значит как-бы? Там что распакованный архив со скриптами? Если нет коннекта ни xss ни sql-inj провести невозможно.

sergio_nikol
31.01.2006, 23:50
1.ну я так и думал про ипб :) Просто мало-ли есть кривой скрипт :)

2.Так, а для бб есть что-нить кроме xss, а то не катит.
3.Ну а ваще для ИПБ 1.3 Final есть какие спойлты кроме xss, и через которые мона получить админа?без брута :)

President Bush
31.01.2006, 23:54
Есть баги Белого Джордана если интересно.


http://forum.antichat.ru/thread12520.html

Azazel
02.02.2006, 19:35
Через баги Джордана которые касаются последних версий IPB и vBulletin, можно получить только права супермодера. Но никак не админа. Потому что нужен пароль, а он не расшифруется. Это для ярых его поклонников.

2 WizART. Харе флудить.

>> 1.ну я так и думал про ипб Просто мало-ли есть кривой скрипт.

Скрипт то есть, но без коннекта к базе ничего не получится.