Просмотр полной версии : Как узнать имя пользователя, ipb
Ryumaster
29.11.2006, 22:04
Здравствуйте.
Ситуация такая.
Форум Invision Power Board(U) v1.3 Final.
Включена обязательная авторизация всех пользователей, регистрация отключена. Посмотреть список участников не позволяет. Есть у меня айди и хеш, есть ли возможность узнать, используя их, имя пользователя? По ходу могу стянуть хеш для любого ай ди.
можно попробовать добавить куки с хешем и ид, зайти под ними, сразу будет видно имя пользователя,
а для того что бы стянуть хеши и айди, есть эксплойты
первая тема (http://forum.antichat.ru/thread15678.html)
вторая тема (http://forum.antichat.ru/threadnav26475-1-10.html)
Раз можешь стянуть хеш, из той же таблицы можно стянуть и имя
nc.STRIEM
29.11.2006, 23:35
Здравствуйте.
Ситуация такая.
Форум Invision Power Board(U) v1.3 Final.
Включена обязательная авторизация всех пользователей, регистрация отключена. Посмотреть список участников не позволяет. Есть у меня айди и хеш, есть ли возможность узнать, используя их, имя пользователя? По ходу могу стянуть хеш для любого ай ди.
чем хэш снимаеш?? я так предпалагаюь перловый сплоит?? есле да то я думаю можно немного подправить исходничик и имя тож снимаится будет!
p.s. это в теории))
А на сам форум не могиш лазить и читать посты?
Ryumaster
30.11.2006, 12:27
Спасибо за ответы.
На форум лазить не могу.
Тырю перловским.
Попробую вариант с кукисами!
я вчера нашел такой же форум стырил ид и хеш, добавил кукисы и все прокатило!
Ryumaster
30.11.2006, 14:42
У меня пока чё-та замена кукисов не пашет. А ты прежде чем кукисы менял, залогинивался? Или прямо так с ходу, без всякого логина и регистрации, менял?
Хм, я ещё попробую ща через чё-нить другое, кроме оперы, если гришь прокатывает... А то у меян ну никак :)
Ryumaster
30.11.2006, 15:01
Всё, спасибо, подобрал имя пользователя под пороль.
Как говорится, всегда найдётся способ...
у меня таже ситуация была, я просто добавил куки и все
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot