HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Пара вопросов по Ipb
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Пара вопросов по Ipb
  #1  
Старый 30.12.2006, 17:52
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию Пара вопросов по Ipb
Запустил сплоит, получил хэши (1.3 или 2.0.* версии форумов)
Пытаюсь поменять в куках Id и хэш, потом обновляюсь, но под админом не заходит. Пароль расшифровать тоже не может.

Кто может обьяснить, в чём трабла ?

Так же и в 2.1.* версиях.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 30.12.2006, 17:57
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
[~] SERVER : firebirds.ru
[~] PATH : /forums/
[~] LOGIN : ─ ф№ър
[~] PASSWORD : щ1Ў2є3
[~] TARGET : 1 - IPB 2.1.*
[~] Login ... [ DONE ]
[+] SID: 49dc36f04c67ca7e43d700c37f7586c6
[~] Try get md5_check ... [ DONE ]
[+] MD5_CHECK : efeb1f70f3b4f82403e465547d901ee8
[~] Create new message ... [ DONE ]
[~] Search message ... [ DONE ]
[+] SEARCHID: 6a35d688df9b097dc7587f9660910b8f
Command for execute or 'exit' for exit #


Вот к примеру что мне выдало на 2.1.6 firebirds.ru
Что нужно сделать, что бы зайти под админом ?
Помогите пожалуйста :'(
 
Ответить с цитированием

  #3  
Старый 30.12.2006, 18:06
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию
если подменяешь в ipb 2.x.x то там надо кроме хеша пароля еще соль, потом шифруешь ее md5, затем шифруешь сумму этих хешей, полученное значение и надо подставлять при замене куков скачай passwordPro там есть инструмент для подобных задач
 
Ответить с цитированием

  #4  
Старый 30.12.2006, 18:08
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
Спасиб, щас попробую.

Хотя в 1.3 тоже не вышло...
 
Ответить с цитированием

  #5  
Старый 30.12.2006, 18:15
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
А где этот salt достать-то ?)
 
Ответить с цитированием

  #6  
Старый 30.12.2006, 18:22
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
В общем может кто нить подробно описать, или дать ссылку ? Я вроде искал, не нашел.
 
Ответить с цитированием

  #7  
Старый 30.12.2006, 18:22
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию
в базе данных

хотя если в 1.3 не прокатило тогда причина не в этом, или не только в этом
 
Ответить с цитированием

  #8  
Старый 30.12.2006, 18:26
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
Цитата:
Сообщение от def_  
в базе данных

хотя если в 1.3 не прокатило тогда причина не в этом, или не только в этом
в общем можешь в асю 262-342 стукнуть ?
 
Ответить с цитированием

  #9  
Старый 30.12.2006, 18:23
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию
Аффтор почитай это:
http://forum.antichat.ru/thread11615.html
 
Ответить с цитированием

  #10  
Старый 30.12.2006, 18:25
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию
Цитата:
Сообщение от KPOT_f!nd  
Аффтор почитай это:
http://forum.antichat.ru/thread11615.html
читал 10 раз, про куки , соли, расшифровку там ни слова. Или я слепой ?
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Пара обыкновенных Вопросов о Персональных Ассистентах. Пастырь "Железо" 21 15.08.2006 01:42
Пара вопросов по новостям... dinar_007 Мировые новости. Обсуждения. 30 01.04.2006 00:17
6 лет пользовался - вчера угнали - пара вопросов vlasyuk Skype, IRC, ICQ, Jabber и другие IM 25 22.10.2005 14:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.