HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phpBB 2.0.18 (а так же UBB.threads™ 6.4.3) простейший хак
  #1  
Старый 28.05.2006, 17:44
Dgoing
Новичок
Регистрация: 28.05.2006
Сообщений: 4
С нами: 10502148

Репутация: 7
По умолчанию phpBB 2.0.18 (а так же UBB.threads™ 6.4.3) простейший хак

Превед бойцам невидимого фронта!
Много общаясь на форумах, начинаешь замечать определенные закономерности, которые в будущем помогают использовать больше возможностей, чем тебе было отведено админом. Например владея правами модератора на форуме UBB.threads (протестировано на 6.4.3) можно элементарно расширить свои полномочия на весь форум, даже в тех ветках, к которым ваш логин не закреплен как модераторский.
Делается это очень просто. Открывается любая страница редактирования темы в браузере Opera, включается режим «Работать автономно», открывается HTML код страницы и правятся следующие строчки:
<input type="hidden" name="postername" value="YOURNIKE"/> где YOURNIKE – отображаемый ник (можно писать любой, но чтобы он не был уже зареган в базе)
<input type="hidden" name="Board" value="FLAME"/> где FLAME имя ветки (его можно править на имя той ветки, в которой находится сообщение, которое надо отредактировать)
<input type="hidden" name="Reged" value="Y" /> где Y отвечает за то, что юзер зареган, если изменить в N, то юзер будет отображаться как ГОСТЬ, тем самым можно флудить и не бояться что вас забанят, если оставитьполе пустым, то юзер будет числиться как Удален из базы, но писать из под негов се равно можно)
А это номер редактируемой темы.
<input type="hidden" name="Main" value="518474" />
<input type="hidden" name="Parent" value="521927" />

Вот по этой ссылке http://www.YOURFORUM.ru/admin/showusers.php?Cat
Лежит вся инфа о пользователях, (она доступна только при наличии прав модера), где можно поменять юзеру пароль и все остальные настройки включая даже ГОСТЬ, ПОЛЬЗОВАТЕЛЬ и т.д. Обычно адмы когда раздают права модера, эту ссылку скрывают.

Так же этот форум позволяет регать невидимые Ники (зажимаем ALT и на нотпаде набираем цифру 255, потом отпускаем альт и появляется символ в виде пробела, но это не пробел а невидимый символ и поэтому форум его схавывает а юзерам то ниче не видно будет… короче таких несколько символов делаешь и получаешь невидимый ник -)


Теперь собственно мой фопрос. Хотелось бы чтобы вы поделились со мной похожими фичами для форума phpBB 2.0.18 а вообще если честно, хочу одного наглеца наказать, как можно у него логин стырить? Помогите пожалуйста ибо грубияны всегда должны быть наказаны
 
Ответить с цитированием

  #2  
Старый 28.05.2006, 21:44
koi8-r
Banned
Регистрация: 02.03.2006
Сообщений: 61
С нами: 10627420

Репутация: -10
По умолчанию

логин можно стырить сплойтом который можно найти на секлабе
а за инфу спасибо, хорошая
 
Ответить с цитированием

  #3  
Старый 28.05.2006, 22:01
Dgoing
Новичок
Регистрация: 28.05.2006
Сообщений: 4
С нами: 10502148

Репутация: 7
По умолчанию

Ах да забыл сказать! Все изменения проводяться в опере в автономном режиме, потом изменения сохраняются, страница обновляется и только потом включается онлайн режим. Тада все будет в ажуре.

koi8-r
Сплойты не сплойты. Поподробнее можно? Я пока что только через HTML "честности" творил, сплойтами никогда не пользовался.

Особо щедрым в плане помощи по phpBB, вышлю свою форму, через которую можно управлять темами, правда она привязана к конкретному форуму, который уже снесли но если немного её поковырять, то запросто можно переделать под нужный вам форум
 
Ответить с цитированием

  #4  
Старый 28.05.2006, 22:08
Dgoing
Новичок
Регистрация: 28.05.2006
Сообщений: 4
С нами: 10502148

Репутация: 7
По умолчанию

ещё могу расказать, как вживлять в UBB форум скрипты, Flash, устанавливать два аватара посредством элементарной правки HTML и ешё может чего вспомню. Но народ, вы тоже помогите... крайне нужна ваша помощь по phpBB
 
Ответить с цитированием

  #5  
Старый 28.05.2006, 22:30
degeneration x
Познающий
Регистрация: 11.10.2005
Сообщений: 97
С нами: 10831901

Репутация: 117
По умолчанию

В Ipb тоже всё это работает. Имея модераторские полномочия можно редактировать/удалять/банить... в других разделах.
 
Ответить с цитированием

  #6  
Старый 30.05.2006, 16:36
Dgoing
Новичок
Регистрация: 28.05.2006
Сообщений: 4
С нами: 10502148

Репутация: 7
По умолчанию

мде.... ни ответа ни привета %)
 
Ответить с цитированием

  #7  
Старый 05.10.2010, 00:41
xyzlmn
Новичок
Регистрация: 03.10.2010
Сообщений: 1
С нами: 8214806

Репутация: 0
По умолчанию

Privet vsem!

First of all, i have to say that i dont know Russian.

i was searching how to get admins or moderators' password on ubb.threads 6.4.1. and then i found this website.

firstly, this simple hack was tested on 6.4.3 version. so can it work on 6.4.1?

and if it works, can you make a video for that?

i hope someone helps me here.

thanks in advance.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
exploit phpBB 2.0.19 ( by SpiderZ ) liauliau Уязвимости CMS / форумов 21 13.01.2007 23:01
Безопасность phpBB 2.0.18. Banks Уязвимости CMS / форумов 6 03.05.2006 13:21
phpBB <= 2.0.18 Remote Dictionary Attack Tool D1mOn Уязвимости CMS / форумов 5 31.01.2006 19:54
Kak lomati phpbb 2.0.18 i nizhe. Koroche na vseh forymah deistvyet. queen Уязвимости 26 05.01.2006 06:29



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...