Здравствуйте , возникло несколько вопросов, разъясните пожалуйста. 1) Я знаю ответ на секретный вопрос от email'a, хотел узнать, можно как-нибудь узнать оригинальный пароль , или его вернуть обратно после восстановления ? то есть чтобы не сменить пароль и хозяин ящика не смог на него зайти , а чтоб получить доступ , сохранить старый пароль и не спалиться 2) Какую максимальную выгоду я могу получить от супер-модератора на vB , версия примерно 3.6.x ?? Смогу ли слить базу или для этого нужен именно админ? , или например возможно узнать данные других пользователей ?
CaH9 нужно узнать версию точнее, в 3.6.4 есть скуль как раз доступная из под админов и супермодеров http://milw0rm.com/exploits/3387
версия 3.6.9 пс: возник еще вопрос , каким образом проявляется привязка к ip адресу ? , мне при попытке входа на форум напишет что неправильный пароль ? пс2: каким образом можно скопировать форум со всеми темами ??, я скопировал раздел через "сохранить как.." и сохранилась только ссылка на раздел , все же темы в нем недоступны.
Ну ты отжёг…сообщения ..темы…и всё подобное на форуме ..храниться в мускуле (MySQL) опять же на форуме…и слить её нереально ///если ты не имеешь доступа к сайту через FTP,шелл… или какой-либо уязвимости на сайте которая позволит получить доступ к мускулю..…
http://forum.antichat.ru/thread43633.html Заливка .... http://www.goglemogle.tu2.ru/99.txt вот те шелл...
ну не так уж и отжёг вчера хорошенько поискал и нашел проги для закачки сайта на комп (Offline Explorer, Teleport Pro,WinHTTrack) , но к сожалению возникла проблема с авторизацией на сайте через данные программы , они скачивают сайт , но темы не отображаются, поскольку не доступны незарегистрированным.
)) гыы ты что думаешь если ты скачаешь сайт у тебя будут база? во первых на сайте есть такая штучка под название CHMOD если нет прав на чтения ты не когда не скачешь этот файл без входа на ФТП! Самый хороший вариант залить шелл посматреть файл конфига где есть все данные от входа в mysql возможно он совпадёт от входа к FTP далее заливаешь какойнить mysql просмоторшик или заходишь в phpmyadmin делаешь дамп базы скачеваешь себе на комп база твоя вся проблема залить шелл! IP также ставится в конфиге тоесть в админку можно зайти с опредилёного IP адреса!
все. тему можно закрыть , нашел хорошую прогу , она отлично авторизуется. пс: о копировании базы речь не шла , нужно было просто скачать разделы и темы форума себе на комп.