HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос о взломе форума IPB 2.x.x
  #1  
Старый 07.09.2006, 22:14
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию Вопрос о взломе форума IPB 2.x.x

Вот такой трабл, как я могу зайти в базу (там где вводить пароль и имя) через адресную строку, если я знаю имя и пароль базы, мой друг так делает, не не говорит как!
 
Ответить с цитированием

  #2  
Старый 07.09.2006, 22:35
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Через то что ты говориш туда не зайдёш, у тебя должен быть шелл на этом серваке, или скрипт длч работы с базой данных.
 
Ответить с цитированием

  #3  
Старый 07.09.2006, 22:37
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Вот такая ситуация!
Мну создал форум, мой друг зашёл - зарегился и через 2 минуты он главный админ =(говорит что через адресную строку. он знал мной пароль и имя! БАЗЫ
 
Ответить с цитированием

  #4  
Старый 07.09.2006, 23:20
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Он в сети
 
Ответить с цитированием

  #5  
Старый 07.09.2006, 23:26
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
По умолчанию

foOzY
Есть ты не знал. то есть такие программы клиенты, котрые удалённо подключатся к базе и выполнять действия с ней
 
Ответить с цитированием

  #6  
Старый 07.09.2006, 23:48
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
Провел на форуме:
5605982

Репутация: 523


По умолчанию

Да, это возможно, если нет разрешения на коннект к БД только с локалхоста.
foOzY, я так понял ты сам дал ему логин и пароль к БД, т.к. не спрашиваешь как он их узнал. Интересно... а зачем ты это сделал? =)
 
Ответить с цитированием

  #7  
Старый 08.09.2006, 15:00
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

вопрос не в том какой пароль и имя, вопрос в том где вводить))
чё за программки
 
Ответить с цитированием

  #8  
Старый 08.09.2006, 16:37
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
По умолчанию

mysql.exe
 
Ответить с цитированием

  #9  
Старый 08.09.2006, 22:00
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

И чё там делать?
А без этого никаГ нельзя?
 
Ответить с цитированием

  #10  
Старый 11.09.2006, 18:30
IskandeR
Новичок
Регистрация: 10.09.2006
Сообщений: 12
Провел на форуме:
51867

Репутация: 0
Отправить сообщение для IskandeR с помощью ICQ
По умолчанию

Цитата:
Сообщение от foOzY  
И чё там делать?
А без этого никаГ нельзя?
неужели так сложно? Например, можешь себе на сайт, если хостинг поддерживает php залить скрипт от рст. RST MySQL v2.0 называется. Всего один файлик. Заходишь тогда на http://сайт/sql.php, вводишь адрес имя, пароль и адрес сервера, на котором размещена база данных. Вот и фсё.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
форумные движки: обзор и обсуждение nerezus ПО для Web разработчика 61 29.04.2010 10:08
Вопрос о взломе форума. Albertos Уязвимости CMS / форумов 17 30.10.2005 04:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ