Уязвимости Ipb 2.1.3
 

Как обстоит дело с 2.1.3? Есть под него какие-нибудь сплоиты.... и т.п, и еще такой вопрос как в этой версии хеш кодируется? Двойным кодированием (md5)?

И попутный вопрос, есть хеш от версии < 2.0.4.
Реально получить пароль?
Реально. Обсуждалось. Искать на video.antichat.net
Пользуемся поиском.

Есть хсс. Ищи по форуму. Кодирование хэша - двойное ( с солью).

Его можно снифаком задолбать. Присунуть куки в броузер и дело в шляпе. Но вот только одно но. Там нельзя попасть будет в админку (

ага а вот это как раз и надо!
а есть какието еще вареанты без админки залить шелл?

Посмотри через отправку сообшений , вот upload файл можна зделать, но найти прямую дарожку к нему вот это уже дело, ну незнаю получится или нет но всё таки проверь.