vBulletin v3.0.1. Стырил хэш, а вот как соль достать?
 

Доброго времени суток!

стырил хэш, а вот как соль достать? =(
до сниффера не доходят!

или я слепой? =)

а должна доходить? =\
она только в бд и никогда юзверю не передаетца.

thx за ответ, бум БД тырить =)

палится ?

снять БД - нужен полный доступ к серверу.

будут нежелательные последствия.

если залогинится на форум - вполне достаточно хеша, и не более того.

да.

и не все юзеры знают об этом.

Котя Кисс пользуется биометрикой, природой заложено.

за 100 метров - на слух определяет, мяукает и приветствует - "Здравствуй. Человече !" ))

так у нас.

Это то ясно, но хотелось бы знать

Допустим я зашел как админ на форум, с помощью этого хеша

То что я могу сделать?

P.S bbsessionhash мне удалось передать через xss

благодаря уязвимости - был дебаг режим

и через регулярку, получаю то что нужно в этом режиме

потом через iframe на сниффер