 |
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 6 из 6.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: Grassland |
Раздел: Уязвимости CMS / форумов
09.09.2008, 03:30
|
|
Ответов: 5
Просмотров: 1,256
Автор
Grassland
что же делать? :) нужен именно пароль. почту без...что же делать? :) нужен именно пароль. почту без него тоже не сменить... при простой авторизации на форуме в livehttpheaders можно лицезреть его в md5:... |
|
Раздел: Уязвимости CMS / форумов
06.09.2008, 23:37
|
|
Ответов: 5
Просмотров: 1,256
Автор
Grassland
сессию подменить получилось, актуальна примерно 5...сессию подменить получилось, актуальна примерно 5 минут... разумно ли ее пробовать брутить? по тому же алгоритму - md5(md5($pass).$salt)? |
|
Раздел: Уязвимости CMS / форумов
06.09.2008, 08:18
|
|
Ответов: 5
Просмотров: 1,256
Автор
Grassland
Cookies в vBulletin 3.7.2bblastvisit=1220670280;%20bblastactivity=0;%20__referrer=http%3A%2F%2Fwww.qwerty.ru%2Fforum.php;%20bbsessionhash=a490c663e88dcf0b67f948af4dd59b19;%20bbforum_view=cc32e5667708ee088d489bcea6043051f69df0... |
|
Раздел: Просьбы о взломах
05.09.2008, 21:05
|
|
Ответов: 3
Просмотров: 436
Автор
Grassland
может б что-нибудь посоветуете... ...может б что-нибудь посоветуете... ")(script)alert("XSS")(/script) алерт в ПМ сработал, но "боевой скрипт" форум фильтрует в любом виде... http://qwerty.ru/forum?f=')(script)img = new Image();... |
|
Раздел: Просьбы о взломах
05.09.2008, 20:21
|
|
Ответов: 3
Просмотров: 436
Автор
Grassland
|
|
Раздел: Просьбы о взломах
04.09.2008, 21:47
|
|
Ответов: 3
Просмотров: 436
Автор
Grassland
vBulletin 3.7.2.../clientscript/vbulletin_editor.css алерт в ПМ работает, но не больше... :) нужно пару аккаунтов, могу заплатить. |
| Показано с 1 по 6 из 6. |