Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Invision Board, замкнутый круг |
31.05.2006, 19:21
|
|
Новичок
Регистрация: 24.12.2005
Сообщений: 8
Провел на форуме:
49112
Репутация:
1
|
|
Invision Board, замкнутый круг
У меня проблема: мне удалось украсть куки админа форума IPB v2.1.5 с помощью XSS, но хеш там с солью поэтому расшифровать его я не могу. А от SQL бага в search.php он пропадчен
IPB WARNING [2] preg_replace(): Unknown modifier '[' (Line: 1261 of /sources/action_public/search.php)
Можно ли как-нибудь узнать соль не имея доступа к Mysql?
Почитал темы про хеш с солью, но там все отвечают, что бесполезно.
Получается замкнутый круг: чтобы узнать соль и расшифровать пароль - нужен доступ к базе, а чтобы залить шелл и сдампить базу - нужно знать админский пас. Какой выход? |
|
|
31.05.2006, 20:09
|
|
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900
Репутация:
561
|
|
Соль хранится именно там, следовательно без доступа никак.
Но.
Там в search ещё и выполнение php кода было, а это как-бы сразу шелл, без пароля.
http://forum.antichat.ru/thread18222.html
Да, и по моему, цитируемый тобою ответ не говорит о том, что форум пропатчен. |
|
|
|
01.06.2006, 09:54
|
|
Новичок
Регистрация: 05.01.2006
Сообщений: 29
Провел на форуме:
105157
Репутация:
0
|
|
Давай ссълку на форум взглянем.Можно и на ПМ.
|
|
|
|
01.06.2006, 14:27
|
|
Новичок
Регистрация: 24.12.2005
Сообщений: 8
Провел на форуме:
49112
Репутация:
1
|
|
Сообщение от Azazel
Но.
Там в search ещё и выполнение php кода было, а это как-бы сразу шелл, без пароля.
Да, и по моему, цитируемый тобою ответ не говорит о том, что форум пропатчен.
Пробовал ручками без сплоита: Вначале я создал сообщение с текстом
и своим тестом
Потом в поиске указал свой ник и текст eval.
форум благополучно вывел мое сообщение. К получившемуся урлу я добавил
&lastdate=z|eval.*?%20//)%23e%00
Вылетает таже ошибка, насколько я понял ipb ругается на присутствие символа '['. Может можно как-то это обойти?
Ладно если ничего не выйдет с самим форумом, то найду сайт на том же сервере с бажным phpBB или IPB (Полный путь к конфигу я знаю)
Последний раз редактировалось FreeNet; 01.06.2006 в 14:37..
|
|
|
|
02.06.2006, 23:22
|
|
Новичок
Регистрация: 05.01.2006
Сообщений: 29
Провел на форуме:
105157
Репутация:
0
|
|
Вот так можно попробовать eval(include(шифрованая ссълка на шел)
пост едит.Потом в search идем исчем eval.Найдеш в урл тогда можно добавить &lastdate=z|eval.*?%20//)%23e%00
|
|
|
|
02.06.2006, 23:37
|
|
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900
Репутация:
561
|
|
Знаю, но хрен скажу. Ты не должен использовать запрещённые в ipb символы. Да, уязвимомть это описана вдоль и поперёк, читай.
|
|
|
|
09.07.2006, 13:08
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885
Репутация:
447
|
|
nytros base64 тебе поможет
|
|
|
|
10.07.2006, 11:47
|
|
Познающий
Регистрация: 17.06.2006
Сообщений: 76
Провел на форуме:
263627
Репутация:
32
|
|
не пробовал записать всё что внутри eval() в виде chаr?
|
|
|
|
10.07.2006, 16:08
|
|
Banned
Регистрация: 04.07.2006
Сообщений: 17
Провел на форуме:
86034
Репутация:
0
|
|
Сообщение от FreeNet
У меня проблема: мне удалось украсть куки админа форума IPB v2.1.5 с помощью XSS, но хеш там с солью поэтому расшифровать его я не могу. А от SQL бага в search.php он пропадчен
Можно ли как-нибудь узнать соль не имея доступа к Mysql?
Почитал темы про хеш с солью, но там все отвечают, что бесполезно.
Получается замкнутый круг: чтобы узнать соль и расшифровать пароль - нужен доступ к базе, а чтобы залить шелл и сдампить базу - нужно знать админский пас. Какой выход?
Не мог-бы дать мне код на XSS для IPB 2.1.5 плиз 
|
|
|
|
10.07.2006, 17:07
|
|
Участник форума
Регистрация: 03.07.2006
Сообщений: 110
Провел на форуме:
258848
Репутация:
27
|
|
Через репорт.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
