Использование уязвимости в phpbb 2.0.15. Вопросы..
(насчет взлома phpbb 2.0.15)
На мой вопрос я получил ответ - "а ты не думал, что эту дырку могли закрыть?"
ТАк вот - в в пропатченой версии (2.0.16) кукисы вообще не посылаются на сниффер, а если они посылаются на каком либо форуме N - значит форум N не пропатчен.
1 Это так?
2 Если мне все-таки удалось получить кукисы с форума N значит я могу зайти в этот форум под другим пользователем?
(просто я не могу понять в чем ошибка ИЛИ форумы попадаются пропатченые ИЛИ неправильно меняю кукисы)
Далее (например в Опере) захожу снова на форум -> жму tools=>advanced=>cookies... ->выбираю там нужный сайт, а там две строки phpbb2mysql_data и phpbb2mysql_sid -> удаляю phpbb2mysql_sid, а phpbb2mysql_data меняю (если рассматривать именно этот пример) на a:2:{s:11:"autologinid";s:32:"4535fce50ee88417b1d0 0ce1dd1e2f90";s:6:"userid";i:2;}; -> закрываю юраузер, потом захожу на www.NNN.ru/forum/index.php? НО ничерта не получается! Ссылка вместо Выход[-artik-] становится просто Вход
менял и через Оперу и через CookiesEditor и IE CookiesView. подробнее о трабле - http://forum.antichat.ru/threadnav8021-2-10.html (я даж видео снял).
(Ответь пожалуста на вопросы, которые выше)
Брань и оскорбления в рот, а кто сказал что строка a:2:{s:11:"autologinid";s:32:"4535fce50ee88417b1d0 0ce1dd1e2f90";s:6:"userid";i:2;};, прямо для того чтобы ее в оперу втыкать? ИДИОТ! Короче, надо http://webmastertools.narod.ru/Onlin...rl_decode.html вот этим декодером кодировать твою херь, получица вот такая:a:2:%7Bs:11:%22autologinid%22;s:32:%224 535fce50ee88417b1d00ce1dd1e2f90%22;s:6:%22userid%2 2;i:2;%7D; херь, вот ее и нада фтыкать, лол!
АФФТАР ВЫПЕЙ ЙАДУ!
Последний раз редактировалось Azazel; 07.12.2005 в 13:04..