Вопрос по форуму phpbb 2.0.11

Discussion in 'Песочница' started by gudok, 20 Mar 2005.

  1. gudok

    gudok New Member

    Joined:
    19 Mar 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Решил попробовать ломануть phpbb форум
    нашел для примера http://a2guild.h15.ru/phpBB2/index.php
    на phpbb 2.0.11
    пытался использовать сплоит
    a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D
    заходил->логинился->менял cookies->обновлял
    но ни хрена не выходит.
    Из за чего это может быть.
     
    #1 gudok, 20 Mar 2005
  2. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    1. Неставь галку запомнить тебя (профиль твой при следующем посищении)
    2. Юзай мазилку или Оперу :) Должно получиться!
    3. Попробуй полностью перезапускать браузер. :)
     
    #2 (-=util=-), 20 Mar 2005
  3. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    проверил.. дыра есть, всё пашет..
    лично я всегда полностью перезахожу в браузер..
     
    #3 CunningFox, 20 Mar 2005
  4. gudok

    gudok New Member

    Joined:
    19 Mar 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Можно ли это проделать в IE
    или как тогда работать с cookies в opera 7.0
     
    #4 gudok, 20 Mar 2005
  5. chin

    chin php programmer

    Joined:
    19 Mar 2005
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    А ты посмотри в панели инструментов... там где-то можно прямо из программы менять (не надо залазить в папки и искать там куки...) ;)
     
    #5 chin, 20 Mar 2005
  6. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    в опере tools>>cookie
     
    #6 (-=util=-), 20 Mar 2005
  7. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    tools >> cookies >> ишешь свой форум и редактируешь.
     
    #7 chip, 20 Mar 2005
  8. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    бня 8]
     
    #8 chip, 20 Mar 2005
  9. gudok

    gudok New Member

    Joined:
    19 Mar 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    странно, но у меня в опере нет вкладки tools
     
    #9 gudok, 20 Mar 2005
  10. gudok

    gudok New Member

    Joined:
    19 Mar 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    сколько ни бился всё равно ничего не получается
    если не сложно обьясните на пальцах на примере этого форума (в опере или Ie)
     
    #10 gudok, 20 Mar 2005
  11. chin

    chin php programmer

    Joined:
    19 Mar 2005
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    #11 chin, 20 Mar 2005
  12. Damballah

    Damballah New Member

    Joined:
    20 Mar 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Есть форум sex-forum.ru на phpbb 2.0.6.
    Несколько месцев назад мне удалось получить хэш админа и слегка побаловаться.:) После чего движок пропатчили на эту узвимость.
    Сейчас попробовал сплойт a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D, но он, похоже тоже не работает.
    Есть ли какие-нибудь мысли насчет того, как еще можно получить админские права?
     
    #12 Damballah, 20 Mar 2005
  13. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    gudok читай личьку...
     
    #13 CunningFox, 21 Mar 2005
  14. gudok

    gudok New Member

    Joined:
    19 Mar 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    все разобрался
    скачал mazill'у ивсе прошло без проблем
    всем спасибо
     
    #14 gudok, 21 Mar 2005
(You must log in or sign up to post here.)