Форумы Как получить доступ админа Ipb2.2.2

Discussion in 'Уязвимости CMS/форумов' started by bobobo, 18 May 2007.

  1. bobobo

    bobobo New Member

    Joined:
    18 May 2007
    Messages:
    5
    Likes Received:
    2
    Reputations:
    1
    Обнаружил уязвимость в SELECT(не в форуме). Теперь можно делать любые UNION SELECT, в том числе читать любые файл LOAD_FILE. intofile делать нет возможности так стоит фильтрация любых слэшей / и \.
    Решил залить шел через форум IPB 2.2.2, но не как не догоню как получить доступ к админ части.
    Пробовал функцию смены пароля посредством чтения из ibf_validating, но в новом IPB пароль теперь генерируется и отсылается по email.
    Расшифровка хэшей тоже ничего не дала. Судя по паролям от базы из конфиг файлов они большой длинны и со спецсимволами.
    Как еще можно получить доступ к админ части имея возможность выполнять SELECT и чтения любых файлов?
     
    #1 bobobo, 18 May 2007
    Last edited: 18 May 2007
  2. REDsaratov

    REDsaratov Elder - Старейшина

    Joined:
    17 Dec 2006
    Messages:
    123
    Likes Received:
    41
    Reputations:
    -8
    ibf_user или
    ibf_admin
    точно не помню их можешь прочитать???
    если сможешь там сольтовый хэшь должен быть. сбрутишь его и всё.
     
  3. bobobo

    bobobo New Member

    Joined:
    18 May 2007
    Messages:
    5
    Likes Received:
    2
    Reputations:
    1
    Могу любую таблицу прочитать.
    Я ж говорил, брут ничего не дал.
    Например пароль доступа к базе паронаидальный - большой длины и со спецсимволами.
     
    1 person likes this.
  4. def_

    def_ New Member

    Joined:
    30 Aug 2006
    Messages:
    16
    Likes Received:
    3
    Reputations:
    11
    в таблице с пользователями смени группу у своего юзера на админскую
     
  5. bobobo

    bobobo New Member

    Joined:
    18 May 2007
    Messages:
    5
    Likes Received:
    2
    Reputations:
    1
    Ну а как? Я ведь только Select могу делать.
    База Mysql ; не пройдет.
     
    1 person likes this.
  6. def_

    def_ New Member

    Joined:
    30 Aug 2006
    Messages:
    16
    Likes Received:
    3
    Reputations:
    11
    только Select? Update точно не прокатывает?
     
    #6 def_, 18 May 2007
    Last edited: 18 May 2007
  7. bobobo

    bobobo New Member

    Joined:
    18 May 2007
    Messages:
    5
    Likes Received:
    2
    Reputations:
    1
    Запрос следующий:
    Code:
    SELECT FROM WHERE id=$id
    Перед этим в $id фильтруется #\/
    Не знаю как сюда UPDATE вставить
     
Loading...