ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Пара вопросов по Ipb
  #1  
Старый 30.12.2006, 17:52
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию Пара вопросов по Ipb

Запустил сплоит, получил хэши (1.3 или 2.0.* версии форумов)
Пытаюсь поменять в куках Id и хэш, потом обновляюсь, но под админом не заходит. Пароль расшифровать тоже не может.

Кто может обьяснить, в чём трабла ?

Так же и в 2.1.* версиях.
 
Ответить с цитированием

  #2  
Старый 30.12.2006, 17:57
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

[~] SERVER : firebirds.ru
[~] PATH : /forums/
[~] LOGIN : ─ ф№ър
[~] PASSWORD : щ1Ў2є3
[~] TARGET : 1 - IPB 2.1.*
[~] Login ... [ DONE ]
[+] SID: 49dc36f04c67ca7e43d700c37f7586c6
[~] Try get md5_check ... [ DONE ]
[+] MD5_CHECK : efeb1f70f3b4f82403e465547d901ee8
[~] Create new message ... [ DONE ]
[~] Search message ... [ DONE ]
[+] SEARCHID: 6a35d688df9b097dc7587f9660910b8f
Command for execute or 'exit' for exit #


Вот к примеру что мне выдало на 2.1.6 firebirds.ru
Что нужно сделать, что бы зайти под админом ?
Помогите пожалуйста :'(
 
Ответить с цитированием

  #3  
Старый 30.12.2006, 18:06
Аватар для def_
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию

если подменяешь в ipb 2.x.x то там надо кроме хеша пароля еще соль, потом шифруешь ее md5, затем шифруешь сумму этих хешей, полученное значение и надо подставлять при замене куков скачай passwordPro там есть инструмент для подобных задач
 
Ответить с цитированием

  #4  
Старый 30.12.2006, 18:08
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

Спасиб, щас попробую.

Хотя в 1.3 тоже не вышло...
 
Ответить с цитированием

  #5  
Старый 30.12.2006, 18:15
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

А где этот salt достать-то ?)
 
Ответить с цитированием

  #6  
Старый 30.12.2006, 18:22
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

В общем может кто нить подробно описать, или дать ссылку ? Я вроде искал, не нашел.
 
Ответить с цитированием

  #7  
Старый 30.12.2006, 18:22
Аватар для def_
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию

в базе данных

хотя если в 1.3 не прокатило тогда причина не в этом, или не только в этом
 
Ответить с цитированием

  #8  
Старый 30.12.2006, 18:23
Аватар для KPOT_f!nd
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию

Аффтор почитай это:
http://forum.antichat.ru/thread11615.html
 
Ответить с цитированием

  #9  
Старый 30.12.2006, 18:25
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

Цитата:
Сообщение от KPOT_f!nd  
Аффтор почитай это:
http://forum.antichat.ru/thread11615.html
читал 10 раз, про куки , соли, расшифровку там ни слова. Или я слепой ?
 
Ответить с цитированием

  #10  
Старый 30.12.2006, 18:26
Аватар для HmTH
HmTH
Новичок
Регистрация: 02.10.2006
Сообщений: 12
Провел на форуме:
99666

Репутация: 0
По умолчанию

Цитата:
Сообщение от def_  
в базе данных

хотя если в 1.3 не прокатило тогда причина не в этом, или не только в этом
в общем можешь в асю 262-342 стукнуть ?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Пара обыкновенных Вопросов о Персональных Ассистентах. Пастырь Аппаратное обеспечение 21 15.08.2006 01:42
пара вопросов, Solaris null_access *nix 5 14.05.2006 13:52
Пара вопросов по новостям... dinar_007 Мировые новости 30 01.04.2006 00:17
6 лет пользовался - вчера угнали - пара вопросов vlasyuk ICQ 25 22.10.2005 14:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ