PDA

Просмотр полной версии : help plz IPB v 2.1.5

Draugdur
08.11.2006, 02:54
Народ, если я знаю member_id amina, его member_login_key(в куках это pass_hash) его converge_pass_hash и converge_pass_salt, как я могу например погулять по форуму с его id? Потому что, если в куках поменять member_id и login_key на админские, то я логинюсь как гест...помогите плиз. Сорри за нупский топ. Просто соль фиг рассшифруешь, а как shell или remview например туда залить не знаю. Или если кто-нибудь знает как можно дамп базы через sql-inj сделать? :confused:
_-[A.M.D]HiM@S-_
08.11.2006, 03:38
converge_pass_hash- Хеш
converge_pass_salt-Соль

Если розшифруеш то полазиеш по форуму :)
Если не получиться розшифровать выложи их сюда,попробуем розшифровать. ;)
Draugdur
08.11.2006, 03:50
=) только вопрос в ipb шифруется md5(md5(salt):hash) или md5(md5(hash):salt)?
hash ---- c8d3bdf1c98c0b9460d3a4a55b9076a7
salt ---- F'!Js

всем кто поможет-жирный-жирный плюс :))
Draugdur
08.11.2006, 03:52
лазить по форуму и так могу :p просто хочется дамп базы , установить себе на Денвер и нормально с чайком почитать :)
_-[A.M.D]HiM@S-_
08.11.2006, 04:08
=) только вопрос в ipb шифруется md5(md5(salt):hash) или md5(md5(hash):salt)?

md5(md5($salt).md5($pass)) [PHP]
Draugdur
08.11.2006, 04:33
sps, попробую брутануть, если кто поможет тому 10 + и респект =)
MegaBits
08.11.2006, 10:49
sps, попробую брутануть, если кто поможет тому 10 + и респект =)
Ну с твоей репутацией +10 ты не сможешь поставить, а на счет куков ты их можешь поставить и полазить по форуму под админом, но в админку не попадешь так как там надо повторно вводить логин и пароль и не каких куков она не признает.
Draugdur
08.11.2006, 17:14
на IPB salt , если куки поменять ничего не выйдет