Форумы Есть хеш админа форума phpBB.Можно ли заменитьть куки, чтобы получить права админа?

Discussion in 'Уязвимости CMS/форумов' started by proff, 4 May 2005.

Thread Status:
Not open for further replies.
  1. proff

    proff New Member

    Joined:
    4 May 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    У меня имееться хеш админа форума phpBB могули я подставить ево в кукисы чтоб получить права админа.
    Форум скорее всего phpBB-2.0.14.
    Если да то пожалуста напишите как и поподробнее.
    Очень буду благодарен.
     
  2. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    А почему нет? Меняй id и хэш соотвтств админу и вперёд.
     
  3. proff

    proff New Member

    Joined:
    4 May 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Там что то типа этого:
    a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bs%3A2%3A%2221%22%3B%7D
    Можно по подробнее с подстановкой?
     
  4. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    Нет проблем.
    Вот куки:
    a:2:{s:11:"autologinid";b:1;s:6:"userid";s:3:"1";}

    1-id

    вот так он кодируется:

    a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A3%3A%221%22%3B%7D

    http://www.albionresearch.com/misc/urlencode.php декодирование вот только по поводу хэша точно неотвечу. т.к. давно незанимался. и меняй лучше куки оперой или мазилой
     
  5. proff

    proff New Member

    Joined:
    4 May 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Можно поподробней мне вот такой хеш нужно подставить 7ea1918c1ee062187e0d7f69ea600a4f ну и соответственно id 2 может кто поможет?
     
  6. OLIVER

    OLIVER Elder - Старейшина

    Joined:
    5 Feb 2005
    Messages:
    54
    Likes Received:
    2
    Reputations:
    4
    я думал эта дыра закрыта...
     
  7. censored!

    censored! Green member

    Joined:
    2 Nov 2004
    Messages:
    1,160
    Likes Received:
    299
    Reputations:
    156
    Можно и через www.ya.ru кодировать и декодировать.
    Заходим, вводим любое слово для поиска, жмем поиск. Потом в адресной строке заметаем наше слово для поиска и пихаем нужное: a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%2 2%22%3Bs%3A6%3A%22userid%22%3Bs%3A2%3A%2221%22%3B%7D
    и смотрим что мы пытались найти: a:2:{s:11:"autologinid";s:0: 2";s:6:"userid";s:2:"21";}
    Меняем на нужное нам и опять жмем поиск. Потом уже из адресной строки вытаскиваем типа закодированное.
    ...
    А вообще, в phpBB последних версиях что-то не получается куку подкинуть. Может я просто криворукий... :(
     
    _________________________
  8. FoX's

    FoX's Дохлый

    Joined:
    26 Dec 2004
    Messages:
    169
    Likes Received:
    29
    Reputations:
    0
    Их по ходу прикрыли... в phpBB 2.0.14 такого нет..
     
  9. Alpha White Jordan

    Joined:
    3 May 2005
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    А пасс брутится в 2.0.14?

    Кто хочет чтобы Я взломал форум 2.0.14, давайте мне пасс от Админки, и Я вам этот движок взломаю.
     
  10. FoX's

    FoX's Дохлый

    Joined:
    26 Dec 2004
    Messages:
    169
    Likes Received:
    29
    Reputations:
    0
    Иди скачай форум.. зарегься на бесплатном хосте.. и ломай сколько влезит..
     
  11. proff

    proff New Member

    Joined:
    4 May 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Ну может всеже кто декадирует мне хеш и id ?
    7ea1918c1ee062187e0d7f69ea600a4f id 2
     
  12. FoX's

    FoX's Дохлый

    Joined:
    26 Dec 2004
    Messages:
    169
    Likes Received:
    29
    Reputations:
    0
    Proff ты не в ту тему попал!!
     
  13. proff

    proff New Member

    Joined:
    4 May 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Это как так не в ту?
    Помогите плиз очень надо одних кидал наказать.
     
  14. FoX's

    FoX's Дохлый

    Joined:
    26 Dec 2004
    Messages:
    169
    Likes Received:
    29
    Reputations:
    0
  15. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    Все кароче со своим хешем иди в расшифровку и там оставляй тема закрываеться.
     
Thread Status:
Not open for further replies.