Запустил сплоит, получил хэши (1.3 или 2.0.* версии форумов) Пытаюсь поменять в куках Id и хэш, потом обновляюсь, но под админом не заходит. Пароль расшифровать тоже не может. Кто может обьяснить, в чём трабла ? Так же и в 2.1.* версиях.
[~] SERVER : firebirds.ru [~] PATH : /forums/ [~] LOGIN : ─ ф№ър [~] PASSWORD : щ1Ў2є3 [~] TARGET : 1 - IPB 2.1.* [~] Login ... [ DONE ] [+] SID: 49dc36f04c67ca7e43d700c37f7586c6 [~] Try get md5_check ... [ DONE ] [+] MD5_CHECK : efeb1f70f3b4f82403e465547d901ee8 [~] Create new message ... [ DONE ] [~] Search message ... [ DONE ] [+] SEARCHID: 6a35d688df9b097dc7587f9660910b8f Command for execute or 'exit' for exit # Вот к примеру что мне выдало на 2.1.6 firebirds.ru Что нужно сделать, что бы зайти под админом ? Помогите пожалуйста :'(
если подменяешь в ipb 2.x.x то там надо кроме хеша пароля еще соль, потом шифруешь ее md5, затем шифруешь сумму этих хешей, полученное значение и надо подставлять при замене куков скачай passwordPro там есть инструмент для подобных задач
А можно поподробнее об этом? Как именно в PasswordsPro осуществить шифровку соли и затем как получить сумму и тоже зашифровать её?