PDA

Просмотр полной версии : Вопрос по форуму phpbb 2.0.11

gudok
20.03.2005, 16:30
Решил попробовать ломануть phpbb форум
нашел для примера http://a2guild.h15.ru/phpBB2/index.php
на phpbb 2.0.11
пытался использовать сплоит
a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D
заходил->логинился->менял cookies->обновлял
но ни хрена не выходит.
Из за чего это может быть.
(-=util=-)
20.03.2005, 16:41
1. Неставь галку запомнить тебя (профиль твой при следующем посищении)
2. Юзай мазилку или Оперу :) Должно получиться!
3. Попробуй полностью перезапускать браузер. :)
CunningFox
20.03.2005, 18:02
проверил.. дыра есть, всё пашет..
лично я всегда полностью перезахожу в браузер..
gudok
20.03.2005, 22:22
Можно ли это проделать в IE
или как тогда работать с cookies в opera 7.0
chin
20.03.2005, 22:25
А ты посмотри в панели инструментов... там где-то можно прямо из программы менять (не надо залазить в папки и искать там куки...) ;)
(-=util=-)
20.03.2005, 22:33
в опере tools>>cookie
chip
20.03.2005, 22:36
tools >> cookies >> ишешь свой форум и редактируешь.
или как тогда работать с cookies в opera 7.0
chip
20.03.2005, 22:37
бня 8]
gudok
20.03.2005, 22:51
странно, но у меня в опере нет вкладки tools
gudok
20.03.2005, 23:06
сколько ни бился всё равно ничего не получается
если не сложно обьясните на пальцах на примере этого форума (в опере или Ie)
chin
20.03.2005, 23:51
Качни себе мозилку:
http://mozilla.org (FireFox)
Damballah
20.03.2005, 23:53
Есть форум sex-forum.ru на phpbb 2.0.6.
Несколько месцев назад мне удалось получить хэш админа и слегка побаловаться.:) После чего движок пропатчили на эту узвимость.
Сейчас попробовал сплойт a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D, но он, похоже тоже не работает.
Есть ли какие-нибудь мысли насчет того, как еще можно получить админские права?
CunningFox
21.03.2005, 09:38
gudok читай личьку...
gudok
21.03.2005, 14:44
все разобрался
скачал mazill'у ивсе прошло без проблем
всем спасибо