Вопросы по Ipb 2.0

Discussion in 'Песочница' started by Voodoo_People, 31 Jan 2005.

  1. Voodoo_People

    Voodoo_People New Member

    Joined:
    28 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Народ, у меня к вам два вопроса:
    1. Хранится ли пасс админа в каком-нить файле?
    2. Права в remview.. Сорри за тупость, но я не знаю как понимать записи типа -rw-r--r-- Расшифруйте плз..
     
  2. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    - config.php - но там пассы от базы данных
    - почитай про права на *nix-like системах
     
  3. Voodoo_People

    Voodoo_People New Member

    Joined:
    28 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    conf_global.php. Действительно, там есть пасс от БД. Редко они совпадают с пассом админа... Можно ли его как-нить использовать в своих целях?=)
     
  4. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    пассы админов и юзеров в ипб хранятся в базе в зашифрованном виде
     
  5. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    да, подключайся к базе данных, через скриптик на сайте rst.void.ru
     
  6. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    А название базы в conf_global.php лежит? я че-то не помню..
     
  7. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    первый символ означает директория ли это
    посленего первая тройка - это права владельца, вторая - пользователя(из группы назначеной в ладельцем, третья - все остальные
    r - чтение
    w - запись
    x - исполнение
     
  8. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    да, там
     
  9. byte57

    byte57 Elder - Старейшина

    Joined:
    22 Jan 2005
    Messages:
    568
    Likes Received:
    13
    Reputations:
    24
    config.php на phpbb (я перепутал там)
    а на IPB - conf_global.php
    - долны лежать хост, пасс, логин,название и прочая инфа.
     
  10. KEZ

    KEZ Guest

    Reputations:
    0
    Только чтото не видно пользы от MySQL пароль - обычно все подключения разрешены ТОЛЬКО с localhost.
     
  11. dedushka

    dedushka New Member

    Joined:
    27 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Знает ли кто как в IPB 2xx через avatar или foto, залить шелл, да html разрешен
     
  12. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    Никак
     
  13. dedushka

    dedushka New Member

    Joined:
    27 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    А можно через пост html -ем включен, написать какой нить include
     
  14. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    в IPB 2xx все давно пофиксено
     
  15. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Вот блин.. у меня даже встала такая же проблема..
    Есть логин и пасс админа.. а фтп доступа нет.. и с Ipb ничё не поделаешь. А нах мне админ..?)) Мне доступ нужен..)
     
  16. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    Rebz
    Не тупи, заходишь в админку, в шаблоны, вставляешь shell , а дальше смотря как там с правами на папки..
     
  17. dedushka

    dedushka New Member

    Joined:
    27 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Фак в том что пароль я не знаю, я через хеш попадаю туда под админом.
     
  18. foreva

    foreva HACKFORUM.RU

    Joined:
    5 Feb 2005
    Messages:
    48
    Likes Received:
    10
    Reputations:
    -2
    дык хеш попробуй расшифруй с помощью проги md5inside
     
  19. dedushka

    dedushka New Member

    Joined:
    27 Jan 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    хеш не получиться рашифровать я уже писал в другом топикетак как там md5+время регистрации+и.т.д. все вкучу
     
  20. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Подробней опиши..)
    Я не стыжуся этого, не нашёл там где можно залить шелл.. А где можно заливать, так это файлы с расширением .xml
    А слово "тупить", имхо, здесь не уместно..
     
Loading...