Куки от IPB 2.3.6

Куки от IPB 2.3.6

02.12.2008, 01:38

NewBHack

Познающий

Регистрация: 24.11.2008

Сообщений: 35

С нами: 9190077

Репутация: 4

Куки от IPB 2.3.6

Код:

<script>document.cookie="forum_read=a%3A1%3A%7Bi%3A2%3Bi%3A1228164997%3B%7D;%20rte-sidepanel=open;%20anonlogin=-1;%20vc=5;%20topicsread=a%3A1%3A%7Bi%3A1%3Bi%3A1228165472%3B%7D;%20coppa=0"</script>

Вот такой куки возращает IPB

Снифером пользовался
bsSniffer...

Какая то фигня... Эксперимента ради, на локалке вмонтировал скрипт обращения к снифу в страницу... один фиг

Ребят, что может быть не так?

Меня смущает "nonlogin" хотя я залогинился...

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось NewBHack; 02.12.2008 в 01:42..

02.12.2008, 23:14

NewBHack

Познающий

Регистрация: 24.11.2008

Сообщений: 35

С нами: 9190077

Репутация: 4

Поменял снифер и всё получилось

session_id=9afc395d7a8ea7c9f4f72a7bf7a532ff; ipb_stronghold=aca392b0aa7cc691fc28e0ced2e33c00; member_id=1; pass_hash=9e421735af303063f893dfc03b67226e; ipb-myass-div=189,1; forum_read=a:2:{i:14;i:0;i:9;i:1228174182;}; anonlogin=-1; coppa=0

Теперь вот тока чота с подстановкой не катит... Наверное ИПБ еще и айпи проверяет, потому что через оперу сую все данные что получил: session_ID, pass_hash,ipb_stronghold, member_id... Эффекта 0...
Пробую на одном айпишнике создать два юзера - на ура происходит подмена!

Может в админских куках есть еще что-то, что обязательно надо подменить???

03.12.2008, 12:09

NewBHack

Познающий

Регистрация: 24.11.2008

Сообщений: 35

С нами: 9190077

Репутация: 4

Я наверное зря бьюсь??? Подскажите, пожалуйста, знающие - реально ли это впринципе имея такие данные которые получил я, залогиниться под админом?

03.12.2008, 12:15

~~iddqd~~

Banned

Регистрация: 19.12.2007

Сообщений: 924

С нами: 9681386

Репутация: 2145

Сессия привязана к IP. Эта опция включена в последних версиях ипб по умолчанию.

03.12.2008, 14:09

NewBHack

Познающий

Регистрация: 24.11.2008

Сообщений: 35

С нами: 9190077

Репутация: 4

ппц

... кароч никак? или как то можно подсунуть ипб левый айпишник?

ТОчнее сформулирую вопрос... Как это сделать в Tamper Data? Потому что айпи как таковой там нигде не пробегает

И можно ли это сделать, если сам выхожу через прокси.
Тренировался на 2ip.ru - может кто накидает тутор как сделать так чтоб 2ип.ру показал не мой айпи, а тот который захочу, юзая Tamper Data.
Но лучше канеш на каком нить IPB показать...

На 2ип впринципе осилить мона.

Я думаю всем нубам тип мну будет полезно.
Спасибо.

Последний раз редактировалось NewBHack; 03.12.2008 в 18:59..

04.12.2008, 00:02

NewBHack

Познающий

Регистрация: 24.11.2008

Сообщений: 35

С нами: 9190077

Репутация: 4

Скажите хотя бы реально ли это???

Последний раз редактировалось NewBHack; 04.12.2008 в 00:06..

08.12.2008, 18:59

chekist

Reservists Of Antichat - Level 6

Регистрация: 14.11.2007

Сообщений: 177

С нами: 9731846

Репутация: 622

Цитата:

Сообщение от NewBHack

Скажите хотя бы реально ли это???

нет

сделай яваскрипт который будет отсылать запросы от браузера админа в админку, к примеру запрос который будет делать админом каково нибудь юзера, с помощью хсс можно не только скомунизьдить куки

Последний раз редактировалось chekist; 08.12.2008 в 19:04..