Пароль [PunBB]

[Monak2]

Здравствуйте. Есть все файлы форума, нужно извлечь пароль одного из пользователей. Как это сделать?

[{iddqd}]

Нужны не файлы, а БД

пароль от бд ищи в config.php

[Unknown]

Как сказали в предыдущем сообщении тебе нужны данные для подключения к БД, но + к этому тебе нужно подключится к этой базе, а по удалленке ты по любому этого не сделаешь, но попробуй, может повезет.

[Monak2]

Есть доступ, зашел, что дальше?

В user нашел нужного, в таблице password:


Code:
c2ac5c09ce484d565455b0c99aaf58e46c7b03de

В таблице salt:


HTML:
;i?@YkX4%1}A

[Unknown]

Monak2 said:
Есть доступ, зашел, что дальше?
В user нашел нужного, в таблице password:

Code:
c2ac5c09ce484d565455b0c99aaf58e46c7b03de

В таблице salt:

HTML:
;i?@YkX4%1}A



расшифровывать можешь подменить куки...

[Monak2]

Zed0x said:
расшифровывать
можешь подменить куки...


Если умел наверное не писал бы сюда помогите, а

[BigBear]

Ну тут 2 варианта...

Первый и сложный - расшифрвывать солёный хэш. Можно приложить вознаграждение для более быстрого эффекта.

Недостатки - время /и деньги.

Второй путь - сделать бэкдор на странице авторизации пользователей так, чтобы все вошедшие пользователи складывали пароли кучкой в нужный файл.

Недостатки - нужен FTP/SSH доступ или должные привелегии на редактирование файла.