HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

[phpbb 2.x.x] как узнать кто из пользователей админ (есть доступ к БД)
  #1  
Старый 09.01.2008, 07:03
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
С нами: 10522103

Репутация: 272
По умолчанию [phpbb 2.x.x] как узнать кто из пользователей админ (есть доступ к БД)

уже пролистал 10 первых юзеров и к 9 из них подобрал пароли, но админа среди них не было! то ли этот уникал и есть админ, то ли он где-то дальше. как узнать кто из них всех админ? там немерено пользователей!
 
Ответить с цитированием

  #2  
Старый 09.01.2008, 07:39
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
С нами: 9662713

Репутация: 71
По умолчанию

select user_id,CONCAT(username,':',user_password) from phpbb_users where user_level > 0;
 
Ответить с цитированием

  #3  
Старый 09.01.2008, 08:16
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию

обычно с user_id=2
select user_id,CONCAT(username,':',user_password) from phpbb_users where user_id=2
это не к ниму ты пароль не подобрал
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #4  
Старый 09.01.2008, 08:26
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
С нами: 9662713

Репутация: 71
По умолчанию

У всех админов user_level = 1, у остальных юзеров = 0, потому тем запросом что я дал можно всех админов найти.
 
Ответить с цитированием

  #5  
Старый 09.01.2008, 08:28
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
С нами: 10522103

Репутация: 272
По умолчанию

спасибо Noiro! сработало
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть даные БД с phpbb 2.0.08. Как вывести таблицу пользователей? quer Уязвимости CMS / форумов 11 16.04.2005 11:44
Как можно залить бэкдор на сервер,если есть доступ в админку форума на Invision Power Toshik Уязвимости CMS / форумов 12 12.07.2004 17:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.