Форумы Что лежит в куках на phpBB?

Discussion in 'Уязвимости CMS/форумов' started by KP0T, 27 Dec 2005.

  1. KP0T

    KP0T New Member

    Joined:
    13 Mar 2005
    Messages:
    32
    Likes Received:
    1
    Reputations:
    0
    Народ, кто шарит где что в куках по пхпББ значит вот например на снифер приходит что-то типа того

    phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bi%3A-1%3B%7D;%20phpbb2mysql_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%22%22%3Bs%3A6%3A%22userid%22%3Bi%3A-1%3B%7D

    и отдельно вот

    phpbb2mysql_sid=e4d36ca4177d2d7ed7400bf57c9d641f

    Ну понятно что всё самое интересное в phpbb2mysql_data и что там где?
     
  2. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    779
    Likes Received:
    324
    Reputations:
    83
    Нечего это незначит .Ты по нима несможешь войти под паролем
    phpbb2mysql_data=a:2:{s:11:"autologini d";s:0:"";s:6:"userid";i%3 A-1;}; phpbb2mysql_data=a:2:{s:11:%2 2autologinid";s:0:"";s:6:"user id";i:-1;}
     
  3. Гаврила

    Гаврила Elder - Старейшина

    Joined:
    24 Oct 2005
    Messages:
    273
    Likes Received:
    88
    Reputations:
    17
    =

    phpbb2mysql_data=a:2:{s:11:"autologini d";s:0:"";s:6:"userid";i%3 A-1;}; phpbb2mysql_data=a:2:{s:11:%2 2autologinid";s:0:"";s:6:"user id";i:-1;}

    Тут переводчик каракулей http://ha.ckers.org/xss.html
    В самом низу вставляй в поле Hex Value ,и в верхнем поле увидишь в читабельном виде.Скорее всего этот чел зашёл без галочки.
     
    #3 Гаврила, 27 Dec 2005
    Last edited: 27 Dec 2005
  4. злюка

    злюка Elder - Старейшина

    Joined:
    11 Nov 2005
    Messages:
    337
    Likes Received:
    132
    Reputations:
    69
    QUERY=xxxxxxxxxx_data=a:2:{s:11:"autologinid";s:32:"6f2863ac65b294543cf25a9a5dec8116";s:6:"userid";i:1322;}; xxxxxx_sid=abfc293e2b3e55c3e2f8189e6f0d09da;

    вот например такой вариант...тут есть хэш...но допустим он не брутится...тогда как мне это подставить в куки, точнее что...читал что подставляется тока знечение поле data, а поле id оставить пустым правильно ди я понял.....
     
  5. Barsik

    Barsik Блoxacтый

    Joined:
    16 Jan 2005
    Messages:
    267
    Likes Received:
    235
    Reputations:
    182
    В xxxxxxxxxx_data пишешь это
    a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A32%3A%226f2863ac65b294543cf25a9a5dec8116%22%3Bs%3A6%3A%22userid%22%3Bi%3A1322%3B%7D

    А sid вроде удалить можно
     
  6. злюка

    злюка Elder - Старейшина

    Joined:
    11 Nov 2005
    Messages:
    337
    Likes Received:
    132
    Reputations:
    69
    barsik пасиб тока после тебя дошло что это дело надо еще кодировать