HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Сайт провайдера
  #1  
Старый 18.11.2007, 18:10
KaMaZ-
Новичок
Регистрация: 18.11.2007
Сообщений: 5
С нами: 9726791

Репутация: 6
По умолчанию Сайт провайдера

Вообщем жутко зол на провайдера )) решил поломатьт ему сайт+форум. долго копался , но всетаки нашел в сайте дыру (SQL Inj..) подобрал столбцы , поля .... нашел много интересного ))
но на сайте нет реги для юзеров.... остается форум (phpbb) нахожу в базе табличку phpbb_users нахожу поля username , users_password , думаю все прекрасно щас сломаю. начинаю выводить пароли и логины выводится только 2 логина с паролем , где остальные юзеры понять немогу , выводил через LIMIT так что неговорите что просто отоброжается 2 а так их больше )) вобщем как пишу лимит 3,4,5,6, и т.д пишет ошибку. значит расшифровал хеш одного из 2 юзеров - пароль неподходит.Ребят помогите вчем причина? может что нетак делаю. собсно сайт www.lipetsk.ru


http://www.lipetsk.ru/showtip.php?tip=-1'UNION%20SELECT%201,username,user_password,4%20FR OM%

20phpbb_users%20limit%202,1/* вот так выводил пароли.

и ещё помогите расшифровать 1 хеш plz.

yudjin:2818c12d1a8b0e0071377e5917b0761b:
хеш phpbb

помогите чем можете надо его доломать , спереть админку. и ещё может ли пров узнать мой ip когда я лажу по сайту и вылетает при непральном запросе ошибка? может лучше с телефона его ломать))
 
Ответить с цитированием
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обзор бесплатных Cms em00s7 PHP 16 03.07.2009 13:13



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.