Форумы Несколько вопросов

Discussion in 'Уязвимости CMS/форумов' started by CaH9, 6 May 2008.

  1. CaH9

    CaH9 Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    34
    Likes Received:
    10
    Reputations:
    0
    Здравствуйте , возникло несколько вопросов, разъясните пожалуйста. 1) Я знаю ответ на секретный вопрос от email'a, хотел узнать, можно как-нибудь узнать оригинальный пароль , или его вернуть обратно после восстановления ? то есть чтобы не сменить пароль и хозяин ящика не смог на него зайти , а чтоб получить доступ , сохранить старый пароль и не спалиться :) 2) Какую максимальную выгоду я могу получить от супер-модератора на vB , версия примерно 3.6.x ?? Смогу ли слить базу или для этого нужен именно админ? , или например возможно узнать данные других пользователей ?
     
  2. Petr

    Petr Banned

    Joined:
    10 Jun 2006
    Messages:
    700
    Likes Received:
    390
    Reputations:
    -13
    А у тебя к почте то доступ хоть есть
    А при ретриве на почту пароль меняется
     
    2 people like this.
  3. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    823
    Reputations:
    1,418
    CaH9 нужно узнать версию точнее, в 3.6.4 есть скуль как раз доступная из под админов и супермодеров

    http://milw0rm.com/exploits/3387
     
  4. CaH9

    CaH9 Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    34
    Likes Received:
    10
    Reputations:
    0
    версия 3.6.9

    пс: возник еще вопрос , каким образом проявляется привязка к ip адресу ? , мне при попытке входа на форум напишет что неправильный пароль ?
    пс2: каким образом можно скопировать форум со всеми темами ??, я скопировал раздел через "сохранить как.." и сохранилась только ссылка на раздел , все же темы в нем недоступны.
     
    #4 CaH9, 6 May 2008
    Last edited: 6 May 2008
  5. DimOnOID

    DimOnOID Banned

    Joined:
    5 Dec 2006
    Messages:
    407
    Likes Received:
    126
    Reputations:
    4
    Ну ты отжёг…сообщения ..темы…и всё подобное на форуме ..храниться в мускуле (MySQL) опять же на форуме…и слить её нереально ///если ты не имеешь доступа к сайту через FTP,шелл… или какой-либо уязвимости на сайте которая позволит получить доступ к мускулю..…
     
  6. Rogun

    Rogun Elder - Старейшина

    Joined:
    12 Feb 2008
    Messages:
    76
    Likes Received:
    4
    Reputations:
    0
    где взять шелл для поимения доступа к MySQL? форум SMF1.1.4, и ещё IPB, админка имеется.
     
    #6 Rogun, 7 May 2008
    Last edited: 7 May 2008
  7. DimOnOID

    DimOnOID Banned

    Joined:
    5 Dec 2006
    Messages:
    407
    Likes Received:
    126
    Reputations:
    4
    http://forum.antichat.ru/thread43633.html
    Заливка
    ....
    http://www.goglemogle.tu2.ru/99.txt
    вот те шелл...
     
  8. CaH9

    CaH9 Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    34
    Likes Received:
    10
    Reputations:
    0
    ну не так уж и отжёг :p вчера хорошенько поискал и нашел проги для закачки сайта на комп (Offline Explorer, Teleport Pro,WinHTTrack) , но к сожалению возникла проблема с авторизацией на сайте через данные программы , они скачивают сайт , но темы не отображаются, поскольку не доступны незарегистрированным. :(
     
  9. j0nathan

    j0nathan Elder - Старейшина

    Joined:
    13 Jul 2006
    Messages:
    61
    Likes Received:
    6
    Reputations:
    0
    )) гыы ты что думаешь если ты скачаешь сайт у тебя будут база?
    во первых на сайте есть такая штучка под название CHMOD если нет прав на чтения ты не когда не скачешь этот файл без входа на ФТП!
    Самый хороший вариант залить шелл посматреть файл конфига где есть все данные от входа в mysql возможно он совпадёт от входа к FTP
    далее заливаешь какойнить mysql просмоторшик или заходишь в phpmyadmin делаешь дамп базы скачеваешь себе на комп база твоя
    вся проблема залить шелл!
    IP также ставится в конфиге тоесть в админку можно зайти с опредилёного IP адреса!
     
  10. CaH9

    CaH9 Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    34
    Likes Received:
    10
    Reputations:
    0
    все. тему можно закрыть , нашел хорошую прогу , она отлично авторизуется.
    пс: о копировании базы речь не шла , нужно было просто скачать разделы и темы форума себе на комп.
     
Loading...