Форумы Подмен КУКОВ Ipb2.0.4

Discussion in 'Уязвимости CMS/форумов' started by Tem, 8 Nov 2005.

  1. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Так вот прошла у меня XSS в IPB2.0.4 , вот логи

    QUERY=globalmessupdmess=3; globalmessupdtime=1131443636; globalmesscollapse=11; forum_read=a:1:{i:23;i:1131363533;}; qr_type=1; session_id=da1a47aae41901f685ef52a84fe28d81; MT=1; b=b; topicsread=a:1:{i:60;i:1131443636;}
    AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

    -----------------------------------------------------------------------
    1) А теперь хочу подменить куки , но я на форуме делаю (Запомнить меня) закрываю форум сначала лезу туда а он меня не запоминает?

    2) вот мои куки

    globalmessupdmess
    3
    http:// сайт/
    1536
    1917782016
    29819679
    4148168112
    29746253
    *
    globalmessupdtime
    1131445200
    http:// сайт/
    1536
    1917782016
    29819679
    4148328112
    29746253
    *
    member_id
    65
    http:// сайт/
    1536
    1857782016
    29819679
    4092548112
    29746253
    *
    pass_hash
    7ce19ed38b135b5ac3b3ee701f0baa14
    http:// сайт/
    1536
    1857782016
    29819679
    4092548112
    29746253
    *
    -----------------------------------------------------------------------
    но как вы видети у меня в логах pass_hash,нету. КАК мне сейчас потделать куки , помогите пожалуста.
     
  2. link.

    link. Elder - Старейшина

    Joined:
    15 May 2005
    Messages:
    47
    Likes Received:
    3
    Reputations:
    0
    это куки человека который либо не зареген либо не поставил галочку "автовход", через них ты авторизироваться не сможешь
     
    #2 link., 8 Nov 2005
    Last edited: 8 Nov 2005
  3. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Значить я не смогу подминить куки ?
     
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    вот новый лог:
    REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561
    QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:1128677922;i:34;i:1130504704;i:23;i:1123142065;i:1;i:1125759236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:1126156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i:1128329871;i:29;i:1131380542;i:32;i:1131372793;i:33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:1131446513;i:182;i:1131448917;i:181;i:1131446951;i:162;i:1131447030;i:178;i:1131447051;i:180;i:1131447394;i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=,
    AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
    -------------------------------------------------------------------------------------------------------------------
    тута member_id=1 . значить это куки Админа , что сейчас скажите ?
     
  5. link.

    link. Elder - Старейшина

    Joined:
    15 May 2005
    Messages:
    47
    Likes Received:
    3
    Reputations:
    0
    member_id=1;
    pass_hash=17452ec76cf34cfefc7eddb241caf26a;
    это пароль и id админа, подменяй, для этого лучше оперу использовать....
    не забудь сессию удалить...
     
  6. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Ок всё понятно, ночью всё сделаю, и видео хочу закатать посмотрим что получится.
     
  7. link.

    link. Elder - Старейшина

    Joined:
    15 May 2005
    Messages:
    47
    Likes Received:
    3
    Reputations:
    0
    Tem
    Видео как утащить куки у админа ??? =)))
     
  8. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Да это два разных лога. Ты трезвый? И вобще это на PhpBB похоже.
     
    #8 Azazel, 8 Nov 2005
    Last edited: 8 Nov 2005
  9. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Ради этого ты все спрашивал?
    А хотя бы красиво задефейсить не мог?
    Мдя...
    Вот произведение
    МИНУС тебе ОГРОМНЫЙ!!!
     
  10. 1251soldier

    1251soldier Elder - Старейшина

    Joined:
    13 Oct 2005
    Messages:
    37
    Likes Received:
    14
    Reputations:
    -2
    Net, eto IPB.
     
  11. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    ничто не ласкает взляд как приятный дефейс Русского парня на Аммериканском Сервере :)
    А мона вопрос , как ты спер ссесию админа??? Сплойт, xss, ...