HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

если я имею мода (в прямом смысле этого слова)
  #1  
Старый 28.10.2005, 23:02
Evgeny
Познающий
Регистрация: 21.11.2004
Сообщений: 59
С нами: 11298184

Репутация: 1
По умолчанию если я имею мода (в прямом смысле этого слова)

вобщем у меня есть модератор, который состоит помойму во всех разделах форума, реально ли достать хэши юзеров?

п.с.
у админов, как правило, высвечиваются ВСЕ мэилы, если смотреть список зарегённых юзверей.
я заметил что если зайти в список юзверей этоим модом, то мэилов не будет (кроме тех, которым разрешили высвечиваться), НО, если пройтись по темам, то мэилы, абсолютно всех пользователей будут в графе под сообщением юзера (где иконка аим, мсн, ввв, аси..)
вопрос всё тот же: возможно ли достать хэши?
(если тока не соц. инженерия по взлому мыла админа, однако у него мэил доменовский)
 
Ответить с цитированием

  #2  
Старый 29.10.2005, 08:32
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
С нами: 10946149

Репутация: 116


По умолчанию

А что за форум?
Почему никогда не пишут(ну почти никогда)?
 
Ответить с цитированием

  #3  
Старый 29.10.2005, 11:46
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
С нами: 11087066

Репутация: 561


По умолчанию

Так у админов ещё и к бд доступ есть, а у модеров нету. Так что наврядли.
__________________
Full DNS report
 
Ответить с цитированием

  #4  
Старый 29.10.2005, 13:05
Evgeny
Познающий
Регистрация: 21.11.2004
Сообщений: 59
С нами: 11298184

Репутация: 1
По умолчанию

забыл=) вспомнил сегодня ночью
пхпбб 17
=) я тож думаю нечё, если тока париться хэш расшифровывать, который я выложил в распределительном переборе..
 
Ответить с цитированием

  #5  
Старый 30.10.2005, 22:43
RaptoR
Новичок
Регистрация: 30.10.2005
Сообщений: 7
С нами: 10804226

Репутация: 0
По умолчанию

Надо подниматься до админа и качать Sql базу, на 15 есть сплоит, а вот на 17 еще не искал, дабы не нужно было
 
Ответить с цитированием

  #6  
Старый 31.10.2005, 18:28
-art0s-
Новичок
Регистрация: 31.10.2005
Сообщений: 1
С нами: 10802961

Репутация: 0
По умолчанию

кинь ссылочку на сплоит 15
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.