( Вход | Регистрация | Поиск )
Пароль юзера IPB, Через mysql
Стандартный · [ Линейный ]
Дата обновления: 19.10.2005 - 16:56, перейти к новому сообщению
Скажите, как узнать пароль моего юзера на форуме, через mysql, то есть в какой таблице он хранится и в каком столбце и какой прогой этот хеш расшифровать?
Очень нада!
PS: у меня IPB 2.0.3
Очень нада!
PS: у меня IPB 2.0.3
Ответов(1 - 9)
только помни, что есть разница между хешем в 1.3 и мд(мд5) в 2.0.х. Из двойки еще нужно отсоединить соль от хеша.....
но если прямо из базы - тогда все ок
но если прямо из базы - тогда все ок
Во второй версии хэш пароля в БД хранится в виде:
md5 ( md5(password) + md5(salt) )
Т.е. надо вначале расшифровать (результат 32 символа), потом отсоединить от результата хэш salt'а, и снова расшифровать. Если не ошибаюсь, md5inside такое не под силу.
Лучше получи member_login_key из таблицы members_converge и подмени его (и ID юзверя) в куках. Тогда будет такой эффект: тебе (скажем, Пете) пишут "Вы зашли как Вася", хотя пароля этого Васи ты даже не знаешь.
md5 ( md5(password) + md5(salt) )
Т.е. надо вначале расшифровать (результат 32 символа), потом отсоединить от результата хэш salt'а, и снова расшифровать. Если не ошибаюсь, md5inside такое не под силу.
Лучше получи member_login_key из таблицы members_converge и подмени его (и ID юзверя) в куках. Тогда будет такой эффект: тебе (скажем, Пете) пишут "Вы зашли как Вася", хотя пароля этого Васи ты даже не знаешь.Кстати, я пробовал в куках подменить - ни фига не вышло через Оперу 8.5!
Да, а где скачать md5inside?
Да, а где скачать md5inside?
Надо менять ID юзверя и login key юзверя, а все остальное удалять. Кажется, так...
Добавлено:
Здесь форум пропатченный
Добавлено:
В смысле, от SQL Injection'ов
Добавлено:
Здесь форум пропатченный
Добавлено:
В смысле, от SQL Injection'ов
QUOTE(Чёртос-2 @ 30.09.2005 - 19:32)
Ошибочка, надо лопатить в membersА вот в members_converge хранятся хэши под восстановление пароля через почту...
QUOTE(Чёртос-2 @ 5.10.2005 - 17:12)
Чем испытывал 
?... Кстати, в IPB есть приватная sql бага, сносит многое в инете (нет, я её не знаю, жмутся некоторые
...)... --------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!
Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
Может, и в members... Я по памяти писал... А выяснить, есть ли тот баг, которым я умею пользоваться просто: https://softoroom.org/...id=[injection] Если выдает ошибку БД, значит, баг присутствует...
З.Ы. Про какую багу ты говоришь? Как она действует?
Я по памяти писал... А выяснить, есть ли тот баг, которым я умею пользоваться просто: https://softoroom.org/...id=[injection] Если выдает ошибку БД, значит, баг присутствует... З.Ы. Про какую багу ты говоришь? Как она действует?
SoftoRooM © 2004-2024