![]() |
Пароль закрытых форумов
В некоторых форумах кроме админских паролей есть пароли закрытых форумов как их можно обойти?? :confused:
|
Узнать их или отключить
|
Если есть доступ к бд то это не проблемма.
Они там не зашифрованные лежат. |
извините но я немного новичок можно по подробнее?? плиzZZZZZZZZ
|
Если я не ошибаюсь, они хэшируются простым md5 (Вспоминаю один IPB 2.0.4) и не думаю, что они сложные.
Как их обойти науке пока не известно. Но сниффер и скуль инъекции рулят по прежнему. 2 napa3uT, да, действительно, если есть доступ к бд можно просто скачать\почитать все месаги. :-) |
Если ты админ, то соглашусь с napa3uT
Скачай БД просмотри и попробуй вытянуть пароль. Впринципе могу попробовать помочь Обратись мне в ПМ |
А сменить пароль разве проблема, если есть доступ к БД )
|
скачать бд неполучилось так как админка тоже просит пароль хотя я под админом =(((
есть другие способы?? или как еще кроме как через смайлы можно впаритть ремвъюв?? |
Ну так введи логин и пароль админский когда в админку заходишь.
А в бд введи в поиске название форума и там рядышком должен пасс быть по идеи. |
а хеш сойдет? ато уже 4 день розшыфровываю -- безрезультатно =((
|
Нет не сойдёт. Потому что у тебя просят пароль, а не хэш. Если ты утащил хэш адимина сниффером, то рано или поздно ты утащишь и хэш этого пароля в закрытый раздел. Наврядли он будет сложный.
--> извините но я немного новичок можно по подробнее?? плиzZZZZZZZZ Если ты новичёк, то почитай четыре закреплённых темы в этом разделе. Они созданы специально для новичков. Думаю много станет ясно. |
а если сохранить страницу на винт и всобачить хеш?
|
--->утащишь и хэш этого пароля в закрытый раздел
как? там отдельная страница аутефикацыи!! |
Цитата:
И ТЕБЕ РУСКИМ ЯЗЫКОМ СКАЗАЛИ БЕЗ ПАСА В АДМИНКУ НИКАК ! |
Кстати могу предложить такой вариант стыривания базы (у меня так получилось):
в общем форум - это как бы подсайт - есть главная страница, откуда можно попасть на этот форум. эт конечно не везде так, но в большинстве своем так оно и есть. Далее тебе нужно не пытаться найти и расшифровать хэши к форуму, а попробовать ломануть главный сайт(кстати всегда присутствует ФТП сервер). Вот как я это сделал: я разместил у них на фтп по предлогом аватарки пхп скрипт (вот этот скрипт . Потом с другого (пох какого сайта - там где есть инклуд-баг) запустил его - и у меня открылся полный доступ ко всему сайту, ко всем папкам, включая папку с форумом - ну а дальше дело техники :) (по моему объяснил достаточно топорно) |
| Время: 16:10 |