ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
14.04.2007, 15:39
|
|
Новичок
Регистрация: 08.02.2007
Сообщений: 11
Провел на форуме:
9382
Репутация:
0
|
|
пароль юзера воблы 3.6.2
подскажите можно ли узнать пароль юзера, который зареген на сабжевом форуме? (нужен именно тот пароль, который стоит там)
Нашёл тему про валидатор(http://www.*******.ru/forum/validator.php) не прокатила тема, 404.
Попробовал эту штуку "HTTP://Host/directoriya_foruma/install/upgrade_301.php?step=SomeWord"
Прокатило, вылезла страница системы обновления с требованием клиентского номера. А что дальше то с ней делать?
Очень надо узнать пароль того юзера, он ещё зареген на liveinternet.ru, может там что-то удастся?
|
|
|
14.04.2007, 15:59
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631
Репутация:
380
|
|
надо взять таблицу юзерс, а потом из нее взять хеш и соль, дальше с помощью пасс про расшифровать будет тебе счастье
|
|
|
|
14.04.2007, 23:37
|
|
Новичок
Регистрация: 08.02.2007
Сообщений: 11
Провел на форуме:
9382
Репутация:
0
|
|
а подробнее, читал темы на форуме и ничео не понял =(
|
|
|
|
14.04.2007, 23:59
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Сообщение от maxster
надо взять таблицу юзерс, а потом из нее взять хеш и соль, дальше с помощью пасс про расшифровать будет тебе счастье
Неа, не сможет он задампить базу - там требуется ввести ключ для доступа - значит багу залатали и значит это уж не прокатывает.
Сообщение от lobselvis
а подробнее, читал темы на форуме и ничео не понял =(
Задампить базу ты не сможешь - багу залатали - оно и не удивительно, бага для 3.5.4, а ты сказал что форум 3.6.2.
Пробуй еще что нидь:
http://forum.antichat.ru/showpost.ph...3&postcount=10 - это прокатит только если ты модератор.
http://forum.antichat.ru/showpost.ph...6&postcount=11 - ну, а от xss тольку не так и много (но всё же лучше чем ничего).
Последний раз редактировалось Grey; 15.04.2007 в 00:04..
|
|
|
|
15.04.2007, 10:58
|
|
Новичок
Регистрация: 22.02.2007
Сообщений: 15
Провел на форуме:
74971
Репутация:
0
|
|
|
|
|
|
15.04.2007, 12:52
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Этот сплойт не под воблу, а под делюксбб.
|
|
|
|
15.04.2007, 13:45
|
|
Новичок
Регистрация: 08.02.2007
Сообщений: 11
Провел на форуме:
9382
Репутация:
0
|
|
Аразве можно пароль из кукисов узнать?
|
|
|
|
15.04.2007, 13:47
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Сообщение от lobselvis
Аразве можно пароль из кукисов узнать?
Пароль нет (врят ли в куках будет лежать пароль), но сессию можно.
|
|
|
|
15.04.2007, 13:56
|
|
Новичок
Регистрация: 08.02.2007
Сообщений: 11
Провел на форуме:
9382
Репутация:
0
|
|
Мне нужен пароль, но на нет и суда нет=)
Можно попробовать захапать кукисы модера\админа и попробовать через уязвимость указанную выше(если ты модер) взять пароль, как думаешь, получиться?
|
|
|
|
15.04.2007, 14:03
|
|
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Сообщение от lobselvis
Мне нужен пароль, но на нет и суда нет=)
Можно попробовать захапать кукисы модера\админа и попробовать через уязвимость указанную выше(если ты модер) взять пароль, как думаешь, получиться?
Нет не получиться, ты бы лучше чуть больше читал про уязвимости и эксплойты (а не задавал каждый раз вопросы), в том эксплойте требуеться ввести имя и пароль модера (а не его сессию). Если уж так нужно, то прочитай статьи про СИ и впихни модеру пинч (а админу врятли получиться - он должен быть умнее по определению), если повезёт то достанешь пароль модера (ну а если сильно повезёт то и пароль админа), тогда и сможешь воспользоваться тем эксплойтом.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
