Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Вопрос по exploit на форуме IPB 2.* |
21.07.2005, 04:01
|
|
Новичок
Регистрация: 18.07.2005
Сообщений: 10
Провел на форуме:
32107
Репутация:
0
|
|
Вопрос по exploit на форуме IPB 2.*
Во первых как я заметил этот exploit вовсе те тегает hashi md5 а тегает куки ну это вовсем не важно проблема в том что когда я подставляю куки например прогой Inethack вродебы все нормально захожу под админом, то как начинаю ползать по форуму кука сбивается(не сохраняется) как быть кто знает? Пример запроса
GET http://xxxxx HTTP/1.0
Cookie: member_id=xxxx; pass_hash=xxxxxxxxxxxxxxxxxxxxxxxx;
Ктонибуть поможет с проблемой? или другие вариаты тоже подойдут 
Последний раз редактировалось tester; 21.07.2005 в 04:24..
|
|
|
21.07.2005, 20:22
|
|
Новичок
Регистрация: 18.07.2005
Сообщений: 10
Провел на форуме:
32107
Репутация:
0
|
|
и еще что это такое?
Simple Pass Hash : 49102481025548981025098539710057529955515655
101154529949541009952535397
|
|
|
|
22.07.2005, 04:10
|
|
Новичок
Регистрация: 21.07.2005
Сообщений: 2
Провел на форуме:
7737
Репутация:
0
|
|
поимел много админок, но 5ть из 6ти имеют запрет на внедерение (загрузку) php в смайлы и аватары.
Посоветутйте плиз, как это можно обойти?
|
|
|
|
22.07.2005, 15:56
|
|
Участник форума
Регистрация: 14.01.2005
Сообщений: 127
Провел на форуме:
96115
Репутация:
5
|
|
там можно свои настройки добавлять и в них вписывать произвольный пхп-код. поройся - найдешь
|
|
|
|
22.07.2005, 16:04
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
|
|
|
|
23.07.2005, 13:42
|
|
Новичок
Регистрация: 21.07.2005
Сообщений: 2
Провел на форуме:
7737
Репутация:
0
|
|
Фихня получаеться...
копалься в настройках, добился загрузки в аватар ПХП шелл, потом смотрю в свойства чтоб посмотреть ссылку, а там файл с расширением тхт - и не выполняеться как скрипт а выводиться как текст...
Где тут покопаться нужно?
И еще вопрос: можно ли в ИПБ выполнить приатаченый скрипт на ПХП, и как это сделать?
|
|
|
|
31.07.2005, 06:57
|
|
Новичок
Регистрация: 14.07.2005
Сообщений: 21
Провел на форуме:
16747
Репутация:
0
|
|
у меня воще hash_00000000000000000000000000
чо за лаги?
как исправить7
|
|
|
|
31.07.2005, 09:06
|
|
Познающий
Регистрация: 29.07.2005
Сообщений: 58
Провел на форуме:
42372
Репутация:
0
|
|
Да чё вы мучайтесь возмите любой другой рабочи сплойт и переделайте
|
|
|
|
31.07.2005, 16:40
|
|
Познающий
Регистрация: 29.07.2005
Сообщений: 58
Провел на форуме:
42372
Репутация:
0
|
|
В общем я посмотрел ваш сплойт и действительно не то выдает
а точнее то но не так как надо! Проблема в том, что он не конвертирует
символы в Char формат! Он выводит коды символов.
Я не знаю PERL, но DELPHI/ASSEMBLER/SQL знаю отлично и просто подсказал
а кто знает C++/PERL/PHP думаю, смогут вам помочь.
Вот так он выводит соль
SALT : 381254586124
На самом деле это выгладит так
SALT : &}-V|
Проверим:
Зажмите клавишу ALT! И набирайте такие цифры на цифровой клавиатуре
ниже индикаторов (Num Lock Caps Lock Scroll Lock).
Набираем:
ALT - 38
ALT - 125
ALT - 45
ALT - 86
ALT - 124
---------------------- ВСЕ!
Такая же история и с Хеш!
И еще это не КУКИ а MD5(Соль/Пароль)
Алгоритм шифрований таков:
Допустим есть пароль: ADMIN
Оно рифруется так сначало шифруется MD5
затем программа (Система) генерирует случайный пароль! Мы его называем СОЛЬ!
и также шифрует его в MD5 а затем эти два присоединяет! И опять шифрует в MD5
Если хлтите увидеть глазами! Вот на этом сайте лежит три программы
SPIOD.narod.ru
1) Foripb. Это пример шифровании
2) IpbCrypt. Это Брут для IPB2 там вводите соль/pass_hash и словарь
3) GDI. Программа вытаскивает Dialup пароли а также Cookies.
В общем теперь осталось передать сплойт и все… Это будет в ipbCrypt v2.
|
|
|
|
31.07.2005, 16:40
|
|
Участник форума
Регистрация: 19.07.2005
Сообщений: 292
Провел на форуме:
208487
Репутация:
11
|
|
Сообщение от tester
и еще что это такое?
Simple Pass Hash : 49102481025548981025098539710057529955515655
101154529949541009952535397
Это ошибка в сплойте, где-то на другом форуме уже видел, если в сполйте исправишь то будет тебе хеш, вроде 109 строка...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
