vBulletin v3.0.1. Стырил хэш, а вот как соль достать?

[GoreAD]

Доброго времени суток!

стырил хэш, а вот как соль достать? =(
до сниффера не доходят!

[GoreAD]

bbsessionhash=48ba88296dad25a2ac605e3a6b28b8bb;%20 bblastvisit=1166484678;%20bblastactivity=116648467 8;%20bbuserid=1656;%20bbpassword=b11a024df62f329b2 f2569398339787c;%20bbthread_lastview=ax1x-ix12349ysx10x%221166484515%22y_;%2091e7571f869e785 4480fec6b5fa70f10=-

или я слепой? =)

[GreenBear]

а должна доходить? =\
она только в бд и никогда юзверю не передаетца.

[GoreAD]

thx за ответ, бум БД тырить =)

[altblitz]

thx за ответ, бум БД тырить =)


палится ?

снять БД - нужен полный доступ к серверу.

будут нежелательные последствия.

если залогинится на форум - вполне достаточно хеша, и не более того.

[altblitz]

а должна доходить? =\
она только в бд и никогда юзверю не передаетца.


да.

и не все юзеры знают об этом.

Котя Кисс пользуется биометрикой, природой заложено.

за 100 метров - на слух определяет, мяукает и приветствует - "Здравствуй. Человече !" ))

так у нас.

[euphoria]

палится ?
если залогинится на форум - вполне достаточно хеша, и не более того.


Это то ясно, но хотелось бы знать

Допустим я зашел как админ на форум, с помощью этого хеша

То что я могу сделать?

P.S bbsessionhash мне удалось передать через xss

благодаря уязвимости - был дебаг режим

и через регулярку, получаю то что нужно в этом режиме

потом через iframe на сниффер