Форумы Не получаеться подменить куки для форума PhpBB 2.0.17

Discussion in 'Уязвимости CMS/форумов' started by Astro, 19 Feb 2006.

Thread Status:
Not open for further replies.
  1. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    Получил на снифер я куки, с форумами PhpBB дело имею впервые, там было две строки phpbb2mysql_sid и phpbb2mysql_data, там было что-то типа a:2:{s:11:"autologinid";s:32:"445fa0405d9532d901b9b3a9da55a813";s:6:"userid";i:237;}; , у меня в кукисах эта строка имела такой вид- a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A4%3A%221458%22%3B%7D я залогинился под своим ником, на том форуме и в Опере меняю куки, обновляю страницу в итоге я гость. Подскажите, что я делаю не так?
     
    #1 Astro, 19 Feb 2006
    Last edited: 19 Feb 2006
  2. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Вот те пас админа 39093 и непарся)
     
  3. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    За пасс сенксь, но он не админа, я привел для примера другого юзера... но всё таки хотелось бы узнать, так сказать для общего развития, как можно подменить куки?

    Зы- насколько я понял, хэш пароля храниться в строке phpbb2mysql_sid? Или где? То же бы хотелось узнать...
     
  4. Jonathan Allen

    Joined:
    21 Mar 2005
    Messages:
    62
    Likes Received:
    6
    Reputations:
    2
    Используй IECV (Internet Explorer Cookies View) Лучше программы не найти для этого дела.
     
  5. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    А где можно достать Iecv?
     
  6. Jonathan Allen

    Joined:
    21 Mar 2005
    Messages:
    62
    Likes Received:
    6
    Reputations:
    2
  7. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    За ссылку сенксь, но все равно меняю куки- не логиниться...
     
  8. Jonathan Allen

    Joined:
    21 Mar 2005
    Messages:
    62
    Likes Received:
    6
    Reputations:
    2
    Там система. Как только подменил в проге - жми f5 затем закрывай эту страницу и открой новую но уже сразу с index.php (пример: http:/somecoolsite.com/forum/index.php - заработает.
     
  9. TTyck

    TTyck Elder - Старейшина

    Joined:
    12 Nov 2005
    Messages:
    91
    Likes Received:
    41
    Reputations:
    11
    если все еще не получается - стучи
     
    1 person likes this.
  10. Astro

    Astro Elder - Старейшина

    Joined:
    29 Jul 2005
    Messages:
    29
    Likes Received:
    2
    Reputations:
    3
    Уже все получилось, спасибо antares'у
     
  11. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Вопрос решен-тема закрыта
     
Thread Status:
Not open for further replies.