УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Сценарии/CMF/СMS
SQL инъекция Invision Power Board 2.1.5

Страница 4 из 5

Опции темы

Поиск в этой теме

Опции просмотра

#31

13.05.2006, 20:45

h3ro1n

Новичок

Регистрация: 07.02.2006

Сообщений: 10

Провел на форуме:
21343

Репутация: -5

Цитата:

вобще даже если этот сполит
выдернет хеш чтобы разшифровать
его нужна эта соль
вряд ли в форуме ipb 2.1.5

зарегайся >>> выдерни свой хеш >>> в PasswordsPro сравни

#32

14.05.2006, 08:32

ysmat

Познающий

Регистрация: 20.04.2006

Сообщений: 67

Провел на форуме:
170762

Репутация: -1

Цитата:

Сообщение от h3ro1n

зарегайся >>> выдерни свой хеш >>> в PasswordsPro сравни

ну вот хеши пароля parol
da06458426c658f633b11338f3391699
e873245e25a52ef2bf829807d92fc63b
9ff0a852e0434c2d4a94c75e1c4fd10e
8fa0d9f443da10dd06b05abd6e0b7fb9
совершенно разные были выдернуты
из куков с форумов 2.1.5 2.1.4
можно сравнить с получеными сполитом
еслиб он работал на русских форумах
если у кого есть рабочий сполит могу
сказать на с каких форумов они были
взяты

#33

14.05.2006, 08:42

TRes

Новичок

Регистрация: 22.04.2006

Сообщений: 20

Провел на форуме:
92091

Репутация: 5

Отправить сообщение для TRes с помощью ICQ

Так... С помощью этой уязвимости хеш вытащен? Вытащен... Значит отлично... Далее подставляем его вместо своих cookie, читаем в этой теме как использовать ручками следующую уязвимость, заливаем с её помощью шелл от RST, делаем дамп базы (или хотя бы таблицы _members_converge) и расшифровываем... Всё это занимает 7-8 минут (кроме расшифровки есссно

)

#34

14.05.2006, 08:49

TRes

Новичок

Регистрация: 22.04.2006

Сообщений: 20

Провел на форуме:
92091

Репутация: 5

Цитата:

Сообщение от h3ro1n

зарегайся >>> выдерни свой хеш >>> в PasswordsPro сравни

В IPB 2.х пароль хешируется по формуле md5(md5($salt).md5($pass)), так что даже на 2 одинаковых пароля будет около 5^45 разных хешей...

#35

17.05.2006, 15:43

mr. Style

Новичок

Регистрация: 04.05.2006

Сообщений: 2

Провел на форуме:
7999

Репутация: 0

Я так и непонял где ошибка в скрипте =((
HELP!!
Пожалуйста очень нада)) может есть добрые люди
Я понимаю что помогать практически, противоречит кодесу хакера)) но мне очень нада

#36

17.05.2006, 17:30

TRes

Новичок

Регистрация: 22.04.2006

Сообщений: 20

Провел на форуме:
92091

Репутация: 5

mr. Style
Ручками делай... Описание тут найдешь.

#37

17.05.2006, 17:59

mr. Style

Новичок

Регистрация: 04.05.2006

Сообщений: 2

Провел на форуме:
7999

Репутация: 0

А не получается ручками((
Выложте пожалуюста исправленый сплоит

#38

17.05.2006, 18:01

Head-Hunter

Новичок

Регистрация: 06.01.2006

Сообщений: 21

Провел на форуме:
150096

Репутация: 8

Отправить сообщение для Head-Hunter с помощью ICQ

Человики ну в чём ошибка в сплойте, неломайтесь расскажите всему свету =)

#39

20.05.2006, 02:32

Zheca

Познающий

Регистрация: 18.12.2005

Сообщений: 84

Провел на форуме:
540410

Репутация: 5

Отправить сообщение для Zheca с помощью ICQ

форум который я юзал скорее всего пропатчили ибо при попытке скульной инъекции выдает

Fatal error: Call to a member function on a non-object in /home/blitztea/public_html/forum/sources/lib/func_taskmanager.php on line 70

С этим че нить можносделать?