![]() |
Несколько вопросов
Здравствуйте , возникло несколько вопросов, разъясните пожалуйста. 1) Я знаю ответ на секретный вопрос от email'a, хотел узнать, можно как-нибудь узнать оригинальный пароль , или его вернуть обратно после восстановления ? то есть чтобы не сменить пароль и хозяин ящика не смог на него зайти , а чтоб получить доступ , сохранить старый пароль и не спалиться :) 2) Какую максимальную выгоду я могу получить от супер-модератора на vB , версия примерно 3.6.x ?? Смогу ли слить базу или для этого нужен именно админ? , или например возможно узнать данные других пользователей ?
|
А у тебя к почте то доступ хоть есть
А при ретриве на почту пароль меняется |
CaH9 нужно узнать версию точнее, в 3.6.4 есть скуль как раз доступная из под админов и супермодеров
http://milw0rm.com/exploits/3387 |
Цитата:
пс: возник еще вопрос , каким образом проявляется привязка к ip адресу ? , мне при попытке входа на форум напишет что неправильный пароль ? пс2: каким образом можно скопировать форум со всеми темами ??, я скопировал раздел через "сохранить как.." и сохранилась только ссылка на раздел , все же темы в нем недоступны. |
Ну ты отжёг…сообщения ..темы…и всё подобное на форуме ..храниться в мускуле (MySQL) опять же на форуме…и слить её нереально ///если ты не имеешь доступа к сайту через FTP,шелл… или какой-либо уязвимости на сайте которая позволит получить доступ к мускулю..…
|
где взять шелл для поимения доступа к MySQL? форум SMF1.1.4, и ещё IPB, админка имеется.
|
Цитата:
Заливка .... http://www.goglemogle.tu2.ru/99.txt вот те шелл... |
Цитата:
|
)) гыы ты что думаешь если ты скачаешь сайт у тебя будут база?
во первых на сайте есть такая штучка под название CHMOD если нет прав на чтения ты не когда не скачешь этот файл без входа на ФТП! Самый хороший вариант залить шелл посматреть файл конфига где есть все данные от входа в mysql возможно он совпадёт от входа к FTP далее заливаешь какойнить mysql просмоторшик или заходишь в phpmyadmin делаешь дамп базы скачеваешь себе на комп база твоя вся проблема залить шелл! IP также ставится в конфиге тоесть в админку можно зайти с опредилёного IP адреса! |
все. тему можно закрыть , нашел хорошую прогу , она отлично авторизуется.
пс: о копировании базы речь не шла , нужно было просто скачать разделы и темы форума себе на комп. |
| Время: 13:10 |