Вопрос о кукисах

[volone]

Вот например я подделал куки и зашёл под админом. А пароля то я не знаю . Вроде полных прав админа у меня нету . Можно как-нибудь узнать пароль кроме той версии -через разшифровку мд5 хэша ? (в данном случаи Ipb)

[pch]

Не совсем понял, что значит "полных прав админа у меня нету". Если ты можешь войти в админку, то ты можешь залить шелл (см. здесь (http://forum.antichat.ru/thread15678.html)). Далее можно в модуль логина (если прав на редактирование хватит) дописать, чтобы все пасы и логины шли тебе на мыло. Далее - разлогинь админа (поменяй его соль). Всё

[Azazel]

Нет, нельзя. Потому что пароль хранится в одном единственном виде. В мд5. Единственный вариант, если можешь читать файлы - попробовать пароль из config_global.php. Там он плэйнтекстом. Нигде больше его быть не может.

Да и поиск, поиск рулит. Отвечали на этот вопрос раз 50.
И версию форума ты не написал. Если вторые - то "та версия" тоже не покатит.

2 psh. Чтобы войти в админку нужно ввести пароль.