ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Forbidden при заходе в админку IPB 1.2,. Почему? И как?
  #1  
Старый 18.05.2006, 17:50
Аватар для DimaHbl4
DimaHbl4
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298

Репутация: 47
По умолчанию Forbidden при заходе в админку IPB 1.2,. Почему? И как?

Я взломал IPB 1.2, хэш и ид админа вставлю в куку, Захожу под админом, тыкаю админцентр - а там Forb из-за чего? Как обойти?
 
Ответить с цитированием

  #2  
Старый 18.05.2006, 19:11
Аватар для DimaHbl4
DimaHbl4
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298

Репутация: 47
По умолчанию

Феникс почему мало? Я хеш нашол, ид 1. Вставляю в кук и все готово! Я под логином админа.... А не знаешь как этот форб обойти кроме того как найти такой же ип??
 
Ответить с цитированием

  #3  
Старый 18.05.2006, 19:36
Аватар для Talisman
Talisman
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
Провел на форуме:
1325772

Репутация: 517


Отправить сообщение для Talisman с помощью ICQ
По умолчанию

даже если ты риал админ, с тебя все равно требуют не расшифрованный пароль для входа админку. с хешем и куками ты можешь себя тока "чуствовать" админом гуляя по форуму - в админку не попадешь. Выход один - бруть хеш, и меняй айпи на дозволенный... ищи реальную админку.
 
Ответить с цитированием

  #4  
Старый 18.05.2006, 19:50
Аватар для DimaHbl4
DimaHbl4
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298

Репутация: 47
По умолчанию

А хеш по брутить не реально.... я в таблицах посмотрел - нету..... на символы до 8 сам проверил не канает.... Брутом до 8 символов [a-z] и 1-9, брутил 15 часов мне надоело, я забил... Скорость была 5,5 милл в секунду... У кого-какие еще есть варианты? Мож кто поможет хеш от брутить, кто расбрутить тоже этот пароль будет иметь.... а этот тип около на 3х сайтов админ, причем один сервак кузбасский
 
Ответить с цитированием

  #5  
Старый 18.05.2006, 20:48
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

некому это ненужна, а если кто и сделает то только если ты будеш платить за брут ))
 
Ответить с цитированием

  #6  
Старый 18.05.2006, 20:49
Аватар для degeneration x
degeneration x
Познающий
Регистрация: 11.10.2005
Сообщений: 97
Провел на форуме:
732018

Репутация: 117
По умолчанию

Цитата:
Сообщение от Talisman  
меняй айпи на дозволенный... ищи реальную админку.
Возможно там deny from all.
 
Ответить с цитированием

  #7  
Старый 19.05.2006, 15:56
Аватар для DimaHbl4
DimaHbl4
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298

Репутация: 47
По умолчанию

Феникс я знаю что патч не наивный, но что поделаешь. Причем он у него один везде. Других путей нету. Пойду просить помочь за брутить.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Посимвольный перебор в базах данных на примере MySQL LoFFi Чужие Статьи 5 30.04.2007 05:05
На PHP, как на "Новые ворота"... Mertvii-Listopad Чужие Статьи 7 18.09.2006 12:42
Как подстраховать себя при работе с картами r@xpress Чужие Статьи 4 22.04.2006 05:07
Как можно зайти в админку, имея куки администратора в форуме IPB v1.3-2.0? san40 Форумы 5 31.01.2005 23:50
Как залить шелл через IPB форум, при отсутствии ftp? bbmz Форумы 1 26.11.2004 18:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ