ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Вопрос о взломе форума IPB 2.x.x (https://forum.antichat.xyz/showthread.php?t=23655)

CyberPunk 12.10.2006 22:10

Фтыкай гугл значит и читай про соль. Или на википедии )

Bs_Ru 13.10.2006 09:56

Цитата:

Мля, я первый раз в жизни вижу "соль" в взломе форума.
Можно фообще по пунктам. ))
Этим же сплоитом выдеогивай "соль" как и хеш, ну а потом юзай ПассвордПро, там выберешь такую лабуду --"md5(md5($salt).md5($pass))" Это конструкция если у тебя хеш от ИПБ, у булки уже другая и т.д. Дерзай!

foOzY 13.10.2006 20:01

Народ,
мне сказали что есть прога, которая показывает имя , которое вводишь при создании форума.

foOzY 13.10.2006 20:07

А если зашёл через прогу в базы, можно пароль админа узнать?

foOzY 13.10.2006 20:21

Я знаю пароль БД грубо говоря, мне нада пароль юзера узнать

Ksander 13.10.2006 21:13

сливаеш себе базу с юзверями, ищеш его ник, напротив будет хэш, соль, ip последнего захода, личная инфа и т.д.; расшифровываеш пароль как уже говорилось выше и вуаля ;)

foOzY 14.10.2006 16:06

Народ, а вот там без сплойтов, и всяких херей никак нельзя взломать форум через программки какие-нить или админом стать.
И тоже самое насчёт паролей юзверов.

foOzY 14.10.2006 17:05

Чудеса, научился пользоваться сплойтом, трабл тока в том каким образом через него всё узнать, нажимаю кнопочку там создать нового админа - пишет что создал, но нет, нажимаю получить сессии админа - пишет его нет, хотя он там, и как через сплойт узнать имя базы данных пароль от неё и как стать рутом)) ПЛИЗ СКАЖИТЕ.

foOzY 14.10.2006 17:35

Нарооод хэлп (=

}{0TT@БЬ)Ч 14.10.2006 18:06

foOzY делай шелл через админку а потом уже и узнаешь к базе пасс да логин.

foOzY 14.10.2006 18:09

А насчёт того, что как стать рутом и как узнать хэшь админа - чё-то не выходит, может не тот сплойт юзаю, ттам у меня табличка вылезает где я там должен всё заполнитьт, в том числе и пароль будущего админа - нажимаю, пишет что создал но нет (((

foOzY 14.10.2006 18:16

Ведь без админки шелл не зальёшь ))

_-[A.M.D]HiM@S-_ 14.10.2006 18:21

Цитата:

Сообщение от foOzY
А насчёт того, что как стать рутом и как узнать хэшь админа - чё-то не выходит, может не тот сплойт юзаю, ттам у меня табличка вылезает где я там должен всё заполнитьт, в том числе и пароль будущего админа - нажимаю, пишет что создал но нет (((

Форум пропатчен!

}{0TT@БЬ)Ч 14.10.2006 18:24

Про рута можешь забыть с такими знаниями.

foOzY 14.10.2006 19:12

А ели я сто процентов уверен что он не пропатчен

foOzY 14.10.2006 19:17

http://video.antichat.ru/archive/screen/MicRo/ipb.jpg
хочу сделать как тут, но проблема в том что у меня вместо того чтобы дать хэшь админа, вылезает табличка...

+toxa+ 14.10.2006 19:34

2 foOzY
А у меня начинают розовые слоники прыгать за окном....

ЗЫ хоть бы написал чё за табличка

foOzY 14.10.2006 19:58

Там он пишет какое название сайта
session id
new admin name and password
нада всё ввести нажимаю создать админа, он пишет
гатово он создан.


Время: 01:49