Как подменить куки на PhpBB?
 

В поиске по форуму почему-то не нашел. Извиняюсь если уже было.
По PhpBB 2.0.14 вроде. Использовал XSS WJ.
На сниффер приходят такого вида кукисы:

1) REFERER=http://сайт.ru/viewtopic.php?t=144
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:0 :"";s:6:"userid";s:2:"71";}; phpbb2mysql_sid=fb92f3ae9449faa5f5638a7b8f82665c; b=b; phpbb2mysql_t=a:1:{i:144;i:1137188123;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50215)

2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651e a5dffb5
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:3 2:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid"; i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;}

3) QUERY=mail=к; comlog=Arsenio; b=b; hotlog=1; phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c38 fc265ba6bd19e91716b07459e0840";s:6:"userid";i:88;} ; phpbb2mysql_sid=12e1027040bd3158d7f8ef8d63cab91d; b=b; phpbb2mysql_t=a:1:{i:136;i:1137186727;}

и только один раз вот такое:
4)REFERER=http://сайт.ru/viewtopic.php?t=99&postdays=0&postorder=asc&start= 180&sid=3c0662d34eb3e23da30b84d19347d2ec
QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b

Че-то не понимаю что с ними делать - свои когда заменяю ничего не происходит. Почему только в одном месте есть сессион хэш? Или надо расшифровывать обязательно? Тогда что конкретно расшифровывать? Нет ли там соли как в ИПБ?

Заранее спасибо. С меня репа.

2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651e a5dffb5
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:3 2:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid"; i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;}
Иль просто расшифруй хешь c3b1cdacd926a27c6d2ba4edea2315d9 вот я те расшифровал пароль этого хеша babitch

c38fc265ba6bd19e91716b07459e0840:loko

Не понимаю в чем дело, но сую в оперу куки, а зайти все равно не получается. Хотя пароль расшифрованный один подошел. ;)
Еще интересен такой момент: Там где пароль loko, стоит юзер айди 88 (если я правильно понимаю), а такого юзера нету (опять же смотрел через ссылку из списка пользователей u=88). Такое возможно? И как так быстро нашелся пароль babitch - он в словарях есть или так быстро перебирается? Через http://passcrack.spb.ru искали?
Есть ли на PhpBB 2.0.14 проблемы со входом в админку как на IPB (одного хэша мало)?
P.S. Всем спасибо и плюсы к репе. ;)

По поводу 88 извиняюсь - ступил - не тот форум смотрел. ;)
Ну и еще хотелось бы узнать почему то пхп_дата, то в одном месте появляется сессионхэш?

вощето если у юзака не стоит опция автологин то бужешь токо сессию ловить в снифере.

Имелост в виду:
QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b
а конкретнее sessionhash. Что это?

Вопрос, мона, не нашел топа с темой.
Помните баг phpbb с куками. Нашел версию 2.0.11 пытаюсь в Опере подставлять куку a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D, ни черта не получается, так и остаюсь со своими правами. Вот линк, если кто могет помочь http://forum.homebusiness.ru/

Возможно форум пропатчен..потому и не работает.

а как же ты хочешь войти, если юзер не использует автологин? жди когда он появится на форуме, лови куки и заходи вместе с ним или пока куки живы. еще эдак час +/- А вообще это странно входить на 2.0.11 и скакой-то подставой кук париться. иди сразу в админку. тут на ачате вроде есть всё. найди

syntacsis Не нашел как можно на 11-ой версии сразу в админку залезть, кроме как XSS (украсть куку и сессию). Если знаешь, могешь в личку намек бросить или линк на топ где это обсуждалось? Заранее благодарен!
Grrl Не пропатчен, админа я знаю, он лентяй и багтраки не смотрит.

дай полные куки что пришли на сниффер, скажу что и куда вставить

WizART Дык с куками я вродь как знаю, что и куда вставлять (в phpmysql_data и саму сессию ставил в phpmysql_id и в Опере и в Мозилле). Вопрос вот в чем: почему не патченный форум на 11- ом движке не пускает меня с этой сессией и кукой в админку и даже просто, судя по видео от KEZ у меня не получается получить админские права. Гы-ы... Руки то у меня конечно не супер прямые, но и не кривые тож, а вот в чем трабл, не пойму... Кстать, а могет быть, что ID админа не %222%22%, а допустим %225%22?

вообще-то и не обязательно что ID админа 2!!! :))) это для примера дано ЛОООЛ :) Смотришь ID админа и фтыкаешь замест 2 и все, например "%22235%22"

WizArtНе нихрена, ни в админку не заходит, ни права админские не получаю (куку ставлю админскую), сцука, неужель он все таки пропатчил форум. А кстати, там трабл такой, что даже када галку ставишь "Запомнить меня", он все равно не запоминает...

это не пропатченый форум, а глючный :) В некоторых версия пхпББ был такой прикол, у меня сначала вообще не хотело входить, просто страницу с ошибкой давало, но потом пофиксил этот баг.

Вопрос чем опера от експлорера отличается в плоне куки, просто я еще не вникал в это. Хочется что б разьяснили

Перед тем как куки менять их вроде надо перекодировать :)

=\ там вощето уже закодированные, блин читай тему про баги пхпББ это типо в куки ставишь, в одно место замест своего ID втыкаешь админовский и уаля :) ты админ :)))
Кст ты с autologin входил под своим юзером?