PDA

Просмотр полной версии : Как узнать имя пользователя, ipb


Ryumaster
29.11.2006, 22:04
Здравствуйте.
Ситуация такая.
Форум Invision Power Board(U) v1.3 Final.
Включена обязательная авторизация всех пользователей, регистрация отключена. Посмотреть список участников не позволяет. Есть у меня айди и хеш, есть ли возможность узнать, используя их, имя пользователя? По ходу могу стянуть хеш для любого ай ди.

maxster
29.11.2006, 22:38
можно попробовать добавить куки с хешем и ид, зайти под ними, сразу будет видно имя пользователя,
а для того что бы стянуть хеши и айди, есть эксплойты
первая тема (http://forum.antichat.ru/thread15678.html)
вторая тема (http://forum.antichat.ru/threadnav26475-1-10.html)

_Great_
29.11.2006, 22:47
Раз можешь стянуть хеш, из той же таблицы можно стянуть и имя

nc.STRIEM
29.11.2006, 23:35
Здравствуйте.
Ситуация такая.
Форум Invision Power Board(U) v1.3 Final.
Включена обязательная авторизация всех пользователей, регистрация отключена. Посмотреть список участников не позволяет. Есть у меня айди и хеш, есть ли возможность узнать, используя их, имя пользователя? По ходу могу стянуть хеш для любого ай ди.
чем хэш снимаеш?? я так предпалагаюь перловый сплоит?? есле да то я думаю можно немного подправить исходничик и имя тож снимаится будет!
p.s. это в теории))

zl0ba
30.11.2006, 00:52
А на сам форум не могиш лазить и читать посты?

Ryumaster
30.11.2006, 12:27
Спасибо за ответы.
На форум лазить не могу.
Тырю перловским.
Попробую вариант с кукисами!

maxster
30.11.2006, 14:18
я вчера нашел такой же форум стырил ид и хеш, добавил кукисы и все прокатило!

Ryumaster
30.11.2006, 14:42
У меня пока чё-та замена кукисов не пашет. А ты прежде чем кукисы менял, залогинивался? Или прямо так с ходу, без всякого логина и регистрации, менял?
Хм, я ещё попробую ща через чё-нить другое, кроме оперы, если гришь прокатывает... А то у меян ну никак :)

Ryumaster
30.11.2006, 15:01
Всё, спасибо, подобрал имя пользователя под пороль.
Как говорится, всегда найдётся способ...

maxster
30.11.2006, 17:05
у меня таже ситуация была, я просто добавил куки и все