Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   как получить админские сессии в Ipb 2.0.4? (https://forum.antichat.xyz/showthread.php?t=11258)

Danya 01.12.2005 23:05

как получить админские сессии в Ipb 2.0.4?
 
А есть какой нибудь эксплойт или способ получить админские сессии в Ipb 2.0.4.?

Barsik 02.12.2005 00:26

Попробуй скачать сплоит с www.rst.void.ru
Он тебе выдаст хэш с какойто двойной зашифровкой.
Если с ним позаморачиваться то можно узнать хэш который легко расшифровывается в PasswordPro И уже с пасом можешь бороздить по админским просторам :)

GreenBear 02.12.2005 00:35

Exploit DO 2.0.4, v 2.0.4 vrode netu sqlinj

Danya 02.12.2005 02:07

2 Барсик

я не совсем поняла? всмысле так я получу хеш пасса админа с солью? дык он у меня уже есть :-) бручу уже третьи сутки :-))) и очень сомневаюсь что расбручу. у меня немного другая заморочка- как поиметь доступ к админской панели без расшифрованого пасса )))))

Danya 02.12.2005 02:15

2Green_Bear

извини я немного туплю, но что ты сказал? :-D вторую чать я поняла, что в 2.0.4 sqlиньекций нету, а вот что это такое - Exploit DO 2.0.4? это так експлойт называется? :-))) и если да, то чето я в поисковике ничего похожего найти пока немогу

Barsik 02.12.2005 13:49

Цитата:

Сообщение от Danya
2 Барсик
как поиметь доступ к админской панели без расшифрованого пасса )))))

А никак. Чтоб в админку попасть надо знать пасс админа.

MageDealer 02.12.2005 22:42

Цитата:

Сообщение от Danya
2Green_Bear

извини я немного туплю, но что ты сказал? :-D вторую чать я поняла, что в 2.0.4 sqlиньекций нету, а вот что это такое - Exploit DO 2.0.4? это так експлойт называется? :-))) и если да, то чето я в поисковике ничего похожего найти пока немогу

DO 2.0.4
до 2.0.4
< 2.04

Danya 04.12.2005 00:43

ну хорошо. что то у меня досих пор ничего не получается. какие вообще есть варианты получения админки в форумах (неважно каких) без расшифрованого пасса?

Azazel 04.12.2005 00:53

Цитата:

Сообщение от Danya
ну хорошо. что то у меня досих пор ничего не получается. какие вообще есть варианты получения админки в форумах (неважно каких) без расшифрованого пасса?

Залить шелл на какой-нибудь простенький сайт на том-же серваке (узнать на domaindb.net), а от туда уже танцевать. Но это уже другая тема.

Danya 04.12.2005 01:00

2Azazel
угу. спасибо. тогда уж удьте так любезны, если вдруг тут обсуждлось нечто подобное, киньте хоть название топика. потому что по поисковику тут я не нашла. а весь форум читать буду очень долго


Время: 05:02