ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Как получить доступ админа Ipb2.2.2
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как получить доступ админа Ipb2.2.2
  #1  
Старый 18.05.2007, 15:23
Аватар для bobobo
bobobo
Новичок
Регистрация: 18.05.2007
Сообщений: 5
Провел на форуме:
11319

Репутация: 2
По умолчанию Как получить доступ админа Ipb2.2.2
Обнаружил уязвимость в SELECT(не в форуме). Теперь можно делать любые UNION SELECT, в том числе читать любые файл LOAD_FILE. intofile делать нет возможности так стоит фильтрация любых слэшей / и \.
Решил залить шел через форум IPB 2.2.2, но не как не догоню как получить доступ к админ части.
Пробовал функцию смены пароля посредством чтения из ibf_validating, но в новом IPB пароль теперь генерируется и отсылается по email.
Расшифровка хэшей тоже ничего не дала. Судя по паролям от базы из конфиг файлов они большой длинны и со спецсимволами.
Как еще можно получить доступ к админ части имея возможность выполнять SELECT и чтения любых файлов?
Последний раз редактировалось bobobo; 18.05.2007 в 15:31..
 
Ответить с цитированием

  #2  
Старый 18.05.2007, 15:33
Аватар для REDsaratov
REDsaratov
Участник форума
Регистрация: 17.12.2006
Сообщений: 191
Провел на форуме:
415254

Репутация: 75
Отправить сообщение для REDsaratov с помощью ICQ
По умолчанию
ibf_user или
ibf_admin
точно не помню их можешь прочитать???
если сможешь там сольтовый хэшь должен быть. сбрутишь его и всё.
 
Ответить с цитированием

  #3  
Старый 18.05.2007, 15:41
Аватар для bobobo
bobobo
Новичок
Регистрация: 18.05.2007
Сообщений: 5
Провел на форуме:
11319

Репутация: 2
По умолчанию
Могу любую таблицу прочитать.
Я ж говорил, брут ничего не дал.
Например пароль доступа к базе паронаидальный - большой длины и со спецсимволами.
 
Ответить с цитированием

  #4  
Старый 18.05.2007, 16:38
Аватар для def_
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию
в таблице с пользователями смени группу у своего юзера на админскую
 
Ответить с цитированием

  #5  
Старый 18.05.2007, 16:51
Аватар для bobobo
bobobo
Новичок
Регистрация: 18.05.2007
Сообщений: 5
Провел на форуме:
11319

Репутация: 2
По умолчанию
Ну а как? Я ведь только Select могу делать.
База Mysql ; не пройдет.
 
Ответить с цитированием

  #6  
Старый 18.05.2007, 18:12
Аватар для def_
def_
Новичок
Регистрация: 30.08.2006
Сообщений: 16
Провел на форуме:
72325

Репутация: 18
По умолчанию
только Select? Update точно не прокатывает?
Последний раз редактировалось def_; 18.05.2007 в 18:15..
 
Ответить с цитированием

  #7  
Старый 18.05.2007, 18:25
Аватар для bobobo
bobobo
Новичок
Регистрация: 18.05.2007
Сообщений: 5
Провел на форуме:
11319

Репутация: 2
По умолчанию
Запрос следующий:
Код:
SELECT FROM WHERE id=$id
Перед этим в $id фильтруется #\/
Не знаю как сюда UPDATE вставить
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Напирить АДМина.. solo-kbk Болталка 2 26.02.2007 14:18
Как обойти пароль Windows используя гостевой доступ maxperec Windows 21 27.09.2006 13:20
Доступ на удаленную машину Algol Болталка 6 18.10.2004 09:47



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ