Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Несколько вопросов (https://forum.antichat.xyz/showthread.php?t=69521)

CaH9 06.05.2008 02:20

Несколько вопросов
 
Здравствуйте , возникло несколько вопросов, разъясните пожалуйста. 1) Я знаю ответ на секретный вопрос от email'a, хотел узнать, можно как-нибудь узнать оригинальный пароль , или его вернуть обратно после восстановления ? то есть чтобы не сменить пароль и хозяин ящика не смог на него зайти , а чтоб получить доступ , сохранить старый пароль и не спалиться :) 2) Какую максимальную выгоду я могу получить от супер-модератора на vB , версия примерно 3.6.x ?? Смогу ли слить базу или для этого нужен именно админ? , или например возможно узнать данные других пользователей ?

Petr 06.05.2008 02:50

А у тебя к почте то доступ хоть есть
А при ретриве на почту пароль меняется

blackybr 06.05.2008 09:14

CaH9 нужно узнать версию точнее, в 3.6.4 есть скуль как раз доступная из под админов и супермодеров

http://milw0rm.com/exploits/3387

CaH9 06.05.2008 13:06

Цитата:

Сообщение от blackybr
CaH9 нужно узнать версию точнее, в 3.6.4 есть скуль как раз доступная из под админов и супермодеров

http://milw0rm.com/exploits/3387

версия 3.6.9

пс: возник еще вопрос , каким образом проявляется привязка к ip адресу ? , мне при попытке входа на форум напишет что неправильный пароль ?
пс2: каким образом можно скопировать форум со всеми темами ??, я скопировал раздел через "сохранить как.." и сохранилась только ссылка на раздел , все же темы в нем недоступны.

DimOnOID 07.05.2008 23:08

Ну ты отжёг…сообщения ..темы…и всё подобное на форуме ..храниться в мускуле (MySQL) опять же на форуме…и слить её нереально ///если ты не имеешь доступа к сайту через FTP,шелл… или какой-либо уязвимости на сайте которая позволит получить доступ к мускулю..…

Rogun 07.05.2008 23:44

где взять шелл для поимения доступа к MySQL? форум SMF1.1.4, и ещё IPB, админка имеется.

DimOnOID 08.05.2008 00:26

Цитата:

Сообщение от Rogun
где взять шелл для поимения доступа к MySQL? форум SMF1.1.4, и ещё IPB, админка имеется.

http://forum.antichat.ru/thread43633.html
Заливка
....
http://www.goglemogle.tu2.ru/99.txt
вот те шелл...

CaH9 08.05.2008 01:33

Цитата:

Сообщение от DimOnOID
Ну ты отжёг…сообщения ..темы…и всё подобное на форуме ..храниться в мускуле (MySQL) опять же на форуме…и слить её нереально ///если ты не имеешь доступа к сайту через FTP,шелл… или какой-либо уязвимости на сайте которая позволит получить доступ к мускулю..…

ну не так уж и отжёг :p вчера хорошенько поискал и нашел проги для закачки сайта на комп (Offline Explorer, Teleport Pro,WinHTTrack) , но к сожалению возникла проблема с авторизацией на сайте через данные программы , они скачивают сайт , но темы не отображаются, поскольку не доступны незарегистрированным. :(

j0nathan 15.05.2008 04:57

)) гыы ты что думаешь если ты скачаешь сайт у тебя будут база?
во первых на сайте есть такая штучка под название CHMOD если нет прав на чтения ты не когда не скачешь этот файл без входа на ФТП!
Самый хороший вариант залить шелл посматреть файл конфига где есть все данные от входа в mysql возможно он совпадёт от входа к FTP
далее заливаешь какойнить mysql просмоторшик или заходишь в phpmyadmin делаешь дамп базы скачеваешь себе на комп база твоя
вся проблема залить шелл!
IP также ставится в конфиге тоесть в админку можно зайти с опредилёного IP адреса!

CaH9 15.05.2008 10:41

все. тему можно закрыть , нашел хорошую прогу , она отлично авторизуется.
пс: о копировании базы речь не шла , нужно было просто скачать разделы и темы форума себе на комп.


Время: 13:10