PDA

Просмотр полной версии : Уязвимости на http://forum.gameland.ru

Marvel
07.01.2005, 15:51
Не посчитайте ламаком но короч нашёл такую шнягу.
Мне один из модеров forum.gameland.ru дал ссылу в воём разделе (на один из постов) я туды прошёл и на той странице оказался с правами модера (мог удалять сообщения итд) попросил ещё ссылу он дал... соответственно всё повторилось ( вот ссылы http://forum.gameland.ru/view.asp?topicID=36086&sessionID=A8D417F99C6444CFA3A582D61DA93A6F&pageNo=2&num=20 и http://forum.gameland.ru/view.asp?topicID=32414&sessionID=201CDF9099A8489EABA1F544B5A4E25B&pageNo=98&num=20) заметил в этих ссылах отличительную весч (относительного обычного профиля) в конце приписано "&num=20" попытался в том же разделе приписать к своей строке эот... Не прошло вобщем помогите плиз Ламеру и дураку )))
Майор
07.01.2005, 16:29
Пойдя по этим ссылкам ты видимо окзался под ником этого админа..........., там походу идентификатор сесии в адресной строке
Marvel
07.01.2005, 18:36
по видимости.... кто-нибудь помогите.... мне позарез надо )))
Майор
08.01.2005, 16:27
Ты определись что те надо ...
ЗЫ Отличетельная вешь, там должна была быть к примеру:
sessionID=A8D417F99C6444CFA3A582D61DA93A6F
Че Гевара
08.01.2005, 18:06
Мы с друзьями нашли столько много дыр на этом форуме, что мама не горюй ...
В скором будущем ждите статью про взлом этого форума ...
Marvel
08.01.2005, 23:28
Вобщем хотелось бы найти возможность зайти под профилем этого модера... Че Гавара буду признателе.. я ведь только начинаю "хакерить" :d :d :d
Майор
09.01.2005, 01:39
При изменении профеля там не требуется подтвердждение пароля, можно просто поменять мыло, и выслать на него пароль
Че Гевара
09.01.2005, 13:09
Что самое удивительное - пароль лежит в открытом виде ...
Marvel
09.01.2005, 14:51
обьясните мне дураку поконкретней.... значит есть sem4 - типа как главный админ форума.. для того чтобы узнаеть его пароль надо : вот что именно надо
да кстати а можете сказать я в своей сетке не могу юзать проксю и юзаю Steganos Anonimys (или как то так ) это приемлемая прога ?
Marvel
09.01.2005, 21:49
Гевар ну что когда статейку сделаешь.... ??? или если сможете дайте мне там модера раздела "Разговор геймеров" и забаньте sem4 )))) не скромно )) правда у сем4 есть рабочий комп (из редакции) и он там наверно может востановить всё (((
Fargus
12.01.2005, 09:22
Админ там наверное очень умный если дал тебе линк типа
http://forum.gameland.ru/forum.asp?forumID=108&sessionID=636B447C147940ED92C112C7AB1C212F