УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Куки в phpbb 2.0.17 - 2.0.18

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

22.11.2005, 00:36

~~Бафун~~

Banned

Регистрация: 19.11.2005

Сообщений: 17

Провел на форуме:
49385

Репутация: 1

Его кажись уже нету. Попроси Администрацию, она выложит его на раздел http://video.antichat.ru/

#22

23.11.2005, 01:38

syntacsis

Участник форума

Регистрация: 14.11.2005

Сообщений: 146

Провел на форуме:
981128

Репутация: 43

Цитата:

Сообщение от Tem

...форум переобразует [url] в [eror_url], почему он так делает , некто мне до сех пор не объяснил...

Это заплатка. Обойти ее можно, если в коде "url" заменить везде на "URL". Просто регистр.

Цитата:

Сообщение от Manoz

Отснифал кукисы, могу зайти под юзером, но есть ли возможность расшифровать пароль?

a:2:{s:11:"autologinid";s:33:"15947019324377939477 62e4.02269531";s:6:"userid";i:1161;}

1594701932437793947762e4.02269531 - Это какой алгоритм шифрования,

Та же проблема. Декодер не помогает.
ПОМОГИТЕ pls, если кто может:

QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:3 3:"15539923884383294c4ad690.68000462";s:6:"userid" ;i:282;}; phpbb2mysql_sid=5bf8841fc40848e12f7f8c828e2287ed; hotlog=1; phpbb2mysql_t=a:1:{i:2744;i:1132669277;}; phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"926 2666414382ed705416c8.04124515";s:6:"userid";i:282; }

Как расшифровать?

#23

23.11.2005, 15:02

syntacsis

Участник форума

Регистрация: 14.11.2005

Сообщений: 146

Провел на форуме:
981128

Репутация: 43

С 18й версии в куках нет хэша. Вместо него пустота или примерно такое число 15539923884383294c4ad690.68000462
Совсем по другому обрабатываются сессии. Оч. интересно... Но не понятно.
Добавлено qBiN'ом:
Непонятно? Погляди в исходник! =)

Последний раз редактировалось qBiN; 23.11.2005 в 21:19..

#24

20.01.2006, 00:42

podkashey

Познавший АНТИЧАТ

Регистрация: 18.06.2005

Сообщений: 1,004

Провел на форуме:
2821162

Репутация: 1320

Так че с такими куками делать? Расшифровать нельзя вроде, т е пароль уже не узнать?
Кстати, куки с пустым хэшем (хотя и был автологин) приходили с форума одного, хотя с него же приходили и нормальные. Это как так может получиться?

#25

25.01.2006, 14:21

S_T

Новичок

Регистрация: 18.02.2005

Сообщений: 17

Провел на форуме:
98995

Репутация: 0

Да вообше странная вешь с куками под пхп бб у меня приходило по 2 сида

#26

26.01.2006, 03:07

Grrl

Участник форума

Регистрация: 17.07.2004

Сообщений: 181

Провел на форуме:
560754

Репутация: 97

вот тут http://debug-mode.in/phpbb.txt статья по теме,думаю интересующимися проблемами куков в новых версиях phpBB будет интересна .

Страница 3 из 3

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Kak lomati phpbb 2.0.18 i nizhe. Koroche na vseh forymah deistvyet.	queen	Уязвимости	26	05.01.2006 06:29
Проникаем в phpBB 2.0.17	kitiaCaT	Уязвимости CMS / форумов	5	18.10.2005 23:37
Уязвимость в phpBB 2.0.17	PEPSICOLA	Уязвимости CMS / форумов	13	28.09.2005 20:26

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход