УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Сценарии/CMF/СMS
SQL инъекция Invision Power Board 2.1.5

Страница 3 из 5

Опции темы

Поиск в этой теме

Опции просмотра

#21

07.05.2006, 00:58

SanyaX

.::Club Life::.

Регистрация: 28.01.2005

Сообщений: 1,205

Провел на форуме:
7426415

Репутация: 1398

Отправить сообщение для SanyaX с помощью ICQ

Да можно вытащит. И хэш вытащи расшируй может к мылу подойдёт.

__________________
-=Ok let's Go=-
-=OpenVPN=-

#22

07.05.2006, 14:18

Otaku

Познавший АНТИЧАТ

Регистрация: 24.07.2005

Сообщений: 1,057

Провел на форуме:
1864132

Репутация: 116

А если серьёзно может кто нибудь сказать что там надо поправить. Я честно говоря не врубаюсь пока. А то тоже нули выдаёт на русской версии. А на английской ошибку.

#23

07.05.2006, 22:52

_nic

Постоянный

Регистрация: 05.05.2006

Сообщений: 743

Провел на форуме:
2982851

Репутация: 107

Цитата:

Сообщение от SanyaX

Да можно вытащит. И хэш вытащи расшируй может к мылу подойдёт.

Это конечно хорошо,но я не знаю структуры БД IPB

.Может кто подскажет где можно посмотреть в какой таблице и что хранится?

#24

07.05.2006, 23:02

KaMiKadZe

Участник форума

Регистрация: 24.02.2006

Сообщений: 206

Провел на форуме:
2735257

Репутация: 103

Цитата:

Сообщение от _nic

Это конечно хорошо,но я не знаю структуры БД IPB

.Может кто подскажет где можно посмотреть в какой таблице и что хранится?

Ставь себе IPB версии той который тебе надо и если ты хочешь делать SQL то надо сначало префикс узнать!

#25

08.05.2006, 10:54

Sharky

Познавший АНТИЧАТ

Регистрация: 01.05.2006

Сообщений: 1,021

Провел на форуме:
3424739

Репутация: 921

Отправить сообщение для Sharky с помощью ICQ

А в какой кодировке там хэш? В md5? Кстати на английской версии форума отлично работает ( просто не на всех( многие форумы уже профиксили))

#26

08.05.2006, 11:11

KaMiKadZe

Участник форума

Регистрация: 24.02.2006

Сообщений: 206

Провел на форуме:
2735257

Репутация: 103

Цитата:

Сообщение от Sharky

Давно неработал но вроде что то такое $md5 ( ($md5)$pass + $salt ) Вообщем в passwordpro есть такая опцыя там написано что то вроде этого)

#27

08.05.2006, 17:26

_nic

Постоянный

Регистрация: 05.05.2006

Сообщений: 743

Провел на форуме:
2982851

Репутация: 107

Цитата:

Сообщение от KaMiKadZe

Ставь себе IPB версии той который тебе надо и если ты хочешь делать SQL то надо сначало префикс узнать!

А как узнать префикс?Дефолтный непрошел

#28

10.05.2006, 16:57

ysmat

Познающий

Регистрация: 20.04.2006

Сообщений: 67

Провел на форуме:
170762

Репутация: -1

что нужно изменить что бы
этот сполит работал нормально
у меня он в основном выдает
Error: couldn't get a post key.
и только один раз выдал кучу
нолей
если кто знает поделитесь

#29

11.05.2006, 18:16

Socke!T

Познающий

Регистрация: 01.05.2006

Сообщений: 39

Провел на форуме:
118654

Репутация: 3

Народ, есть еще какие уязвимости рабочие на сегодняшний день под Ipb ?

Последний раз редактировалось Socke!T; 11.05.2006 в 19:40..

#30

13.05.2006, 20:10

ysmat

Познающий

Регистрация: 20.04.2006

Сообщений: 67

Провел на форуме:
170762

Репутация: -1

Цитата:

Сообщение от SanyaX

Да можно вытащит. И хэш вытащи расшируй может к мылу подойдёт.

вобще даже если этот сполит
выдернет хеш чтобы разшифровать
его нужна эта соль
вряд ли в форуме ipb 2.1.5
обычный md5 наверяка соль используется
даже если получится подделать Cookies
и войти под чужим логином изменить
пароль не получится так как для его изменения
требуется ввести старый пароль
если пробовать к мылу то нужно именно
разшифровать текущий пароль
я вот тоже к мылу хочу попробовать
может подойдет

Страница 3 из 5

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход