HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

[phpbb 2.x.x] как узнать кто из пользователей админ (есть доступ к БД)
  #1  
Старый 09.01.2008, 07:03
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521

Репутация: 272
По умолчанию [phpbb 2.x.x] как узнать кто из пользователей админ (есть доступ к БД)

уже пролистал 10 первых юзеров и к 9 из них подобрал пароли, но админа среди них не было! то ли этот уникал и есть админ, то ли он где-то дальше. как узнать кто из них всех админ? там немерено пользователей!
 
Ответить с цитированием

  #2  
Старый 09.01.2008, 07:39
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
Провел на форуме:
187422

Репутация: 71
По умолчанию

select user_id,CONCAT(username,':',user_password) from phpbb_users where user_level > 0;
 
Ответить с цитированием

  #3  
Старый 09.01.2008, 08:16
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


По умолчанию

обычно с user_id=2
select user_id,CONCAT(username,':',user_password) from phpbb_users where user_id=2
это не к ниму ты пароль не подобрал
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #4  
Старый 09.01.2008, 08:26
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
Провел на форуме:
187422

Репутация: 71
По умолчанию

У всех админов user_level = 1, у остальных юзеров = 0, потому тем запросом что я дал можно всех админов найти.
 
Ответить с цитированием

  #5  
Старый 09.01.2008, 08:28
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521

Репутация: 272
По умолчанию

спасибо Noiro! сработало
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть даные БД с phpbb 2.0.08. Как вывести таблицу пользователей? quer Уязвимости CMS / форумов 11 16.04.2005 11:44
Как можно залить бэкдор на сервер,если есть доступ в админку форума на Invision Power Toshik Уязвимости CMS / форумов 12 12.07.2004 17:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.