Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Есть админский аккаунт на exbb. Как узнать пассы других юзеров (members/x.php)? (https://forum.antichat.xyz/showthread.php?t=2837)

01.10.2004 07:38

Есть админский аккаунт на exbb. Как узнать пассы других юзеров (members/x.php)?
 
Есть админский аккаунт на exbb. Нет доступа по фтп. Внимание - вопрос. Как узнать пассы других юзеров (members/x.php)

Algol 01.10.2004 11:50

SQL ?

Gigigi 02.10.2004 03:58

В ExBB нет скуль, только php-injection прокатит я думаю

Algol 04.10.2004 17:59

Найди исходник форума и посмотри где хранятся данные пользователей (если там нет SQL)

Gigigi 05.10.2004 04:33

Я ж написал в начале - типа инфа каждого пользователя хранится в файле /members/x.php  где x - номер юзера. И каждый файл начинается с <? die(); ?>  а дальше инфа. Токо вот админ не может просмотреть пароли юзеров, а доступа к файлам этим нету (чтоб прямо прочитать их) .

Файл имеет такой вид в общем

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
<?die;?>a:24:{s:4:"name";s:1:"1";s:2:"id";i:1;s:4: "pass";s:6:"dchrsdgjv";s:6:"status";s:2:"ad";s:5:" title";s:13:"Администратор";s:5:"post s";i:1;s:4:"mail";s:9:"1@mail.ru";s:9:"showemail"; b:0;s:3:"www";s:0:"";s:3:"aim";s:0:"";s:3:"icq";s: 0:"";s:8:"location";s:0:"";s:6:"joined";i:10963691 71;s:3:"sig";s:0:"";s:7:"timedif";i:0;s:6:"upload" ;b:1;s:6:"avatar";s:21:"personal/1-avatar.jpg";s:10:"last_visit";i:1096369206;s:7:"pr ivate";a:1:{i:1;b:1;}s:8:"lastpost";a:3:{s:4:"date ";i:1096369361;s:4:"link";s:25:"topic.php?forum=1& amp;topic=1";s:4:"name";s:2:"11";}s:6:"posted";a:1 :{i:1;i:1;}s:4:"lang";s:7:"russian";s:4:"skin";s:8 :"Original";s:9:"interests";s:0:"";}
[/QUOTE]<span id='postcolor'>

а доступа к ним нету, надо токо суметь прочитать их каким-то макаром

Algol 06.10.2004 01:21

Ну а какие возможности есть в админке ? Хоть что -то заливать на сервер можно ?

Gigigi 06.10.2004 04:19

Заливать можно файло типа аватар с расширением gif,jpg,bmp,png,jpeg,pjpeg
а также в папку uploads любые файлы, но! перед помещением в эту папку их имя кодируется в файл с расширением *.ext
Залив файл 1.php получаем файл file-1-1096369361.ext

Gigigi 06.10.2004 09:17

А все нашел дырку, спс за внимние &nbsp;http://forum.antichat.ru/iB_html/non...s/rolleyes.gif

OwrLam 17.10.2004 20:58

А где дыру ты обаружил?

Gigigi 18.10.2004 08:41

Ну эт полудырочка, она ж токо в админпанели %-)


Время: 15:01