Форумы Куки в phpbb 2.0.17 - 2.0.18

Discussion in 'Уязвимости CMS/форумов' started by Manoz, 14 Nov 2005.

  1. Бафун

    Бафун Banned

    Joined:
    19 Nov 2005
    Messages:
    16
    Likes Received:
    2
    Reputations:
    -1
    Его кажись уже нету. Попроси Администрацию, она выложит его на раздел http://video.antichat.ru/
     
  2. syntacsis

    syntacsis Elder - Старейшина

    Joined:
    14 Nov 2005
    Messages:
    78
    Likes Received:
    31
    Reputations:
    6
     
  3. syntacsis

    syntacsis Elder - Старейшина

    Joined:
    14 Nov 2005
    Messages:
    78
    Likes Received:
    31
    Reputations:
    6
    С 18й версии в куках нет хэша. Вместо него пустота или примерно такое число 15539923884383294c4ad690.68000462
    Совсем по другому обрабатываются сессии. Оч. интересно... Но не понятно.
    Добавлено qBiN'ом:
    Непонятно? Погляди в исходник! =)
     
    #23 syntacsis, 23 Nov 2005
    Last edited by a moderator: 23 Nov 2005
    1 person likes this.
  4. podkashey

    podkashey С крышкой по жизни!

    Joined:
    18 Jun 2005
    Messages:
    756
    Likes Received:
    351
    Reputations:
    353
    Так че с такими куками делать? Расшифровать нельзя вроде, т е пароль уже не узнать?
    Кстати, куки с пустым хэшем (хотя и был автологин) приходили с форума одного, хотя с него же приходили и нормальные. Это как так может получиться?
     
  5. S_T

    S_T New Member

    Joined:
    18 Feb 2005
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Да вообше странная вешь с куками под пхп бб у меня приходило по 2 сида
     
  6. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    вот тут http://debug-mode.in/phpbb.txt статья по теме,думаю интересующимися проблемами куков в новых версиях phpBB будет интересна .