ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   IPB HELP (https://forum.antichat.xyz/showthread.php?t=303373)

heks 15.11.2011 20:01

Привет. Вопрос следующий.

В какой таблице хранится ключ востановления пароля в форуме IPB

На почту приходит следующий код

forum/index.php?act=Reg&CODE=lostpassform&uid=25&aid=157 86fb11f0aa9c7bf1fa55314c63c34

нужно узнать где и в какой таблицце хранится 15786fb11f0aa9c7bf1fa55314c63c34

Ставить форум нет возможности так что прошу помощи тут.

Antonio Falkone 15.11.2011 20:13

Цитата:

Сообщение от None
http://forum.vingrad.ru/forum/topic-68707.html

не???

heks 15.11.2011 20:27

нет немного не то. Смысл в следующем.. есть сайт с багой а точнее скулей я хочу сделать следующее...

При восстановлении пароля на мыло приходит такой код

site.ru/forum/index.php?act=Reg&CODE=lostpassform&uid=25&aid=157 86fb11f0aa9c7bf1fa55314c63c34

При нажатии на него появляется форма смены пароля.

Если немного подумать то из site.ru/forum/index.php?act=Reg&CODE=lostpassform&uid=25&aid=15786fb11f0aa9c7bf1fa55314c63c34 следует

то 25 это идентификатор пользователя а 15786fb11f0aa9c7bf1fa55314c63c34 ключ который сгенерировался на форуме при запросе смене пароля. Следовательно если мы узнаем где находится этот ключ, то нам ненужно будет заходить на почту пользователя (админа в данном случае).МЫ прочитаем этот ключ через скулю и подставим его. Сменим пароль админа и зальем шел.

Antonio Falkone 15.11.2011 20:36

Цитата:

Сообщение от None
http://forums.ibresource.ru/index.php?/topic/47909/

ibf_validating - Cессии валидаций (смена пароля, мыла, валидация пользователей)

ibf_admin_sessions - Сессии администраторов в Админцентре

ibf_email_logs - Отправленные с форума письма

heks 15.11.2011 20:50

Вроде то что нужно жаль что пользователей 6к перебирать долго придется но дело того стоит

zdrotoff 27.02.2012 22:24

лол

На ваш адрес электронной почты был отправлен новый пароль к учетной записи.


Время: 09:23