Invision Power Board v2.1 <= 2.1.6
 

Не знаю может, кто вылаживал уже етот эксплойт, тогда извините... Админ перемести куда надо если что?


http://svetlclan.nm.ru/r57.rar

Проблема такая: требуется пароль администратора на форуме для дальнейшего продвижения... (панель админа сайта, думаю пароль будет одинаков).. но как узнать хеш пароля админа, какой из них?
в настройках:
Get data fromtable: members
Get data from column: legacy_password вижу: d0a7ef36c4e23b0dc74270c336de9fcb

в настройках:
Get data fromtable: members_converge
Get data from column: converge_pass_hash вижу ed5b6ee124a7e5a8a20cf42abe134e15
converge_pass_salt вижу 86cc19a99005b5b8914d349ae599e675
Что из них пытаться расшифровать? И как это возможно расшифровать, если я слышал что пароли от ipb 2.1.* нельзя расшифровать, так зачем же етот эксплойт? Для создания нового юзера с правами суперпользователя?

*Помогите плиз кто знает, очень нужно... оговорюсь сразу в eng не силён...

я канеша неуверен... но мне кажеца хеш пасса можно пытаца пихать в куки.

ToniKapuchon Без соли хеш не разшифруеш а значит и в админку не попадёш...((

Стучи в Асю, лучше в личку =) СЮДА

сполит рабтает но не на всех форумах
на своем форуме пробовал все правильно
выдал и пароль и соль
а вот на http://forum.velomania.ru/ облом
вероятно пропачтен

Так если видишь, хера ты тупишь. Это есть первоначальный хеш зашифрован алгоритмом md5. PasswordPro те в руки, словари на шею.

насколько я знаю легаси это тот хэш который указан в кукисах

Этот сплойт легко тянет соль и хеш к этой соли!
Таблица members_converge.

А смысл, мне нужен пароль... А с этими куками в админку форума не попадёшь!!

Bandera прав, в кукисах хранится member_login_key, а не legacy_password.