ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Подмен КУКОВ Ipb2.0.4
  #1  
Старый 08.11.2005, 14:35
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию Подмен КУКОВ Ipb2.0.4

Так вот прошла у меня XSS в IPB2.0.4 , вот логи

QUERY=globalmessupdmess=3; globalmessupdtime=1131443636; globalmesscollapse=11; forum_read=a:1:{i:23;i:1131363533;}; qr_type=1; session_id=da1a47aae41901f685ef52a84fe28d81; MT=1; b=b; topicsread=a:1:{i:60;i:1131443636;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

-----------------------------------------------------------------------
1) А теперь хочу подменить куки , но я на форуме делаю (Запомнить меня) закрываю форум сначала лезу туда а он меня не запоминает?

2) вот мои куки

globalmessupdmess
3
http:// сайт/
1536
1917782016
29819679
4148168112
29746253
*
globalmessupdtime
1131445200
http:// сайт/
1536
1917782016
29819679
4148328112
29746253
*
member_id
65
http:// сайт/
1536
1857782016
29819679
4092548112
29746253
*
pass_hash
7ce19ed38b135b5ac3b3ee701f0baa14
http:// сайт/
1536
1857782016
29819679
4092548112
29746253
*
-----------------------------------------------------------------------
но как вы видети у меня в логах pass_hash,нету. КАК мне сейчас потделать куки , помогите пожалуста.
 
Ответить с цитированием

  #2  
Старый 08.11.2005, 16:15
Аватар для link.
link.
Познающий
Регистрация: 15.05.2005
Сообщений: 58
Провел на форуме:
531678

Репутация: 1
По умолчанию

это куки человека который либо не зареген либо не поставил галочку "автовход", через них ты авторизироваться не сможешь

Последний раз редактировалось link.; 08.11.2005 в 16:19..
 
Ответить с цитированием

  #3  
Старый 08.11.2005, 16:17
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Значить я не смогу подминить куки ?
 
Ответить с цитированием

  #4  
Старый 08.11.2005, 16:46
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

вот новый лог:
REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561
QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:11286779 22;i:34;i:1130504704;i:23;i:1123142065;i:1;i:11257 59236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:11 26156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i :1128329871;i:29;i:1131380542;i:32;i:1131372793;i: 33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:113144 6513;i:182;i:1131448917;i:181;i:1131446951;i:162;i :1131447030;i:178;i:1131447051;i:180;i:1131447394; i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131 451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=,
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
-------------------------------------------------------------------------------------------------------------------
тута member_id=1 . значить это куки Админа , что сейчас скажите ?
 
Ответить с цитированием

  #5  
Старый 08.11.2005, 17:28
Аватар для link.
link.
Познающий
Регистрация: 15.05.2005
Сообщений: 58
Провел на форуме:
531678

Репутация: 1
По умолчанию

member_id=1;
pass_hash=17452ec76cf34cfefc7eddb241caf26a;
это пароль и id админа, подменяй, для этого лучше оперу использовать....
не забудь сессию удалить...
 
Ответить с цитированием

  #6  
Старый 08.11.2005, 17:46
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Ок всё понятно, ночью всё сделаю, и видео хочу закатать посмотрим что получится.
 
Ответить с цитированием

  #7  
Старый 08.11.2005, 18:24
Аватар для link.
link.
Познающий
Регистрация: 15.05.2005
Сообщений: 58
Провел на форуме:
531678

Репутация: 1
По умолчанию

Tem
Видео как утащить куки у админа ??? =)))
 
Ответить с цитированием

  #8  
Старый 08.11.2005, 23:57
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Цитата:
Сообщение от Tem  
вот новый лог:
REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561
QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:11286779 22;i:34;i:1130504704;i:23;i:1123142065;i:1;i:11257 59236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:11 26156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i :1128329871;i:29;i:1131380542;i:32;i:1131372793;i: 33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:113144 6513;i:182;i:1131448917;i:181;i:1131446951;i:162;i :1131447030;i:178;i:1131447051;i:180;i:1131447394; i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131 451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=,
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
-------------------------------------------------------------------------------------------------------------------
тута member_id=1 . значить это куки Админа , что сейчас скажите ?
Да это два разных лога. Ты трезвый? И вобще это на PhpBB похоже.
__________________
Full DNS report

Последний раз редактировалось Azazel; 09.11.2005 в 00:00..
 
Ответить с цитированием

  #9  
Старый 09.11.2005, 01:10
Аватар для FHT
FHT
Постоянный
Регистрация: 21.09.2005
Сообщений: 525
Провел на форуме:
2994394

Репутация: 547


Отправить сообщение для FHT с помощью ICQ
По умолчанию

Цитата:
Сообщение от Tem  
Значить я не смогу подминить куки ?
Ради этого ты все спрашивал?
А хотя бы красиво задефейсить не мог?
Мдя...
Вот произведение
МИНУС тебе ОГРОМНЫЙ!!!
 
Ответить с цитированием

  #10  
Старый 10.11.2005, 19:23
Аватар для 1251soldier
1251soldier
Познающий
Регистрация: 13.10.2005
Сообщений: 78
Провел на форуме:
507855

Репутация: 30
Отправить сообщение для 1251soldier с помощью ICQ
По умолчанию

Net, eto IPB.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ