Вопрос о взломе форума IPB 2.x.x

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Вопрос о взломе форума IPB 2.x.x

Страница 1 из 6

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

Вопрос о взломе форума IPB 2.x.x

07.09.2006, 22:14

foOzY

Познающий

Регистрация: 07.09.2006

Сообщений: 45

С нами: 10354888

Репутация: 3

Вопрос о взломе форума IPB 2.x.x

Вот такой трабл, как я могу зайти в базу (там где вводить пароль и имя) через адресную строку, если я знаю имя и пароль базы, мой друг так делает, не не говорит как!

𝕏 Twitter Reddit Telegram Копировать ссылку

07.09.2006, 22:35

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

С нами: 10840706

Репутация: 547

Через то что ты говориш туда не зайдёш, у тебя должен быть шелл на этом серваке, или скрипт длч работы с базой данных.

07.09.2006, 22:37

foOzY

Познающий

Регистрация: 07.09.2006

Сообщений: 45

С нами: 10354888

Репутация: 3

Вот такая ситуация!
Мну создал форум, мой друг зашёл - зарегился и через 2 минуты он главный админ =(говорит что через адресную строку. он знал мной пароль и имя! БАЗЫ

07.09.2006, 23:20

foOzY

Познающий

Регистрация: 07.09.2006

Сообщений: 45

С нами: 10354888

Репутация: 3

Он в сети

07.09.2006, 23:26

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

С нами: 10487223

Репутация: 490

foOzY
Есть ты не знал. то есть такие программы клиенты, котрые удалённо подключатся к базе и выполнять действия с ней

07.09.2006, 23:48

FQziT

Постоянный

Регистрация: 03.11.2005

Сообщений: 591

С нами: 10798886

Репутация: 523

Да, это возможно, если нет разрешения на коннект к БД только с локалхоста.
foOzY, я так понял ты сам дал ему логин и пароль к БД, т.к. не спрашиваешь как он их узнал. Интересно... а зачем ты это сделал? =)

08.09.2006, 15:00

foOzY

Познающий

Регистрация: 07.09.2006

Сообщений: 45

С нами: 10354888

Репутация: 3

вопрос не в том какой пароль и имя, вопрос в том где вводить))
чё за программки

08.09.2006, 16:37

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

С нами: 10487223

Репутация: 490

mysql.exe

08.09.2006, 22:00

foOzY

Познающий

Регистрация: 07.09.2006

Сообщений: 45

С нами: 10354888

Репутация: 3

И чё там делать?
А без этого никаГ нельзя?

#10

11.09.2006, 18:30

IskandeR

Новичок

Регистрация: 10.09.2006

Сообщений: 12

С нами: 10350856

Репутация: 0

Цитата:

Сообщение от foOzY

И чё там делать?
А без этого никаГ нельзя?

неужели так сложно? Например, можешь себе на сайт, если хостинг поддерживает php залить скрипт от рст. RST MySQL v2.0 называется. Всего один файлик. Заходишь тогда на http://сайт/sql.php, вводишь адрес имя, пароль и адрес сервера, на котором размещена база данных. Вот и фсё.

Страница 1 из 6

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
форумные движки: обзор и обсуждение	nerezus	ПО для Web разработчика	61	29.04.2010 10:08
Вопрос о взломе форума.	Albertos	Уязвимости CMS / форумов	17	30.10.2005 04:44