PDA

Просмотр полной версии : как достать "соль"


Sharky
24.05.2006, 07:23
Как достать соль в Ipb 2.1.5 и 2.1.2 ! (изъюзал весь поиск но это мало чем помогло ибо скуль не знаю)

Напишите пример скуль инъекции чтоб достать соль!

degeneration x
24.05.2006, 11:38
Как достать соль в Ipb 2.1.5 и 2.1.2 ! (изъюзал весь поиск но это мало чем помогло ибо скуль не знаю)

Напишите пример скуль инъекции чтоб достать соль!
SELECT converge_pass_salt FROM ibf_members_converge WHERE converge_id=тут_user_id
И вот ещё темы:
http://forum.antichat.ru/thread18495.html
http://forum.antichat.ru/thread18222.html

Sharky
24.05.2006, 14:48
спасибо огромное

*Van*
25.05.2006, 16:08
Если использовать скуль, то легче вытаскивать сразу уж legacy_password, т.е. уже несолёный хэш.

Sharky
25.05.2006, 20:28
подскажи как? и ещё я для 2.1.5 нашёл тока скуль инъекцию которая не должна превышать 32 знака!

Otaku
25.05.2006, 21:33
Тема была со сплойтом.

Sharky
25.05.2006, 21:44
Otaku , дай ссылку ! а то сплойтов было много! но какой именно мне даст выпонять свои скуль команды!

*Van*
25.05.2006, 23:16
Смотри тут:
http://forum.antichat.ru/thread18495.html

Sharky
26.05.2006, 07:36
Блин тут он как раз выдаёт солёный хэш , тот что ещё в кукисах лежит

TRes
26.05.2006, 09:34
2Sharky
В той же теме есть ссылка на ручное использование уязвимости. Читаешь, грузишь с её помощью шелл от RST, там есть выполнение SQL команд. Вот это тебе и нужно.

Sharky
26.05.2006, 17:32
Извини конечно но я там не нашёл такой ссылки! Если можешь помочь по этому поводу отпишись плз в асю 296703119

Otaku
26.05.2006, 20:52
Вот...Я знаю что так писать нехорошо.
Но есть там инструкция. Прямо в этой теме. И видео кстати есть.
http://video.antichat.ru/file195.html

Sharky
27.05.2006, 07:17
слойт этот там не пашет!