HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу phpBB Резервная копия БД
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phpBB Резервная копия БД
  #1  
Старый 07.11.2005, 01:47
adminbase4ac
Новичок
Регистрация: 06.11.2005
Сообщений: 2
С нами: 10794180

Репутация: 0
По умолчанию phpBB Резервная копия БД
Дело было так.
Пришёл в клуб, подождал 10мин пока свободно будет и сел за пк. Открыл "Адрес" там увидел ссылку на форум. Зашёл уже под логином, глянул вниз. Оказалось что логин админа, если возможность управлять форумом. Нашёл там "Управление БД: Резервное копирование" это меня и зацепило, прочитал текст "Вы можете сохранить все связанные с phpBB данные" появился ещё больше интерес На форуме народу не много но всё же (Зарегистрированных пользователей: 362) Там где то все юзеры с 2001-2002 года, новеньких мало. Видно свой круг людей.

Ближе к делу.
Сделал резервную копию, заRARил и положил на upload. Пришёл домой, копия у меня.

И что делать дальше? Как получить пароли от ников, и т.д ? (Просмотрел профили, полно номерков асек + пару человек оказались ещё админы только на другом форуме. Может пасс подойдет)
Помогите.

Форум:
Скрин adminbase4antichatdotru4ea.jpg на imageshack.us
БД:
Скрин phpbbdbbackup1dw.jpg на imageshack.us
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось adminbase4ac; 07.11.2005 в 01:52..
 
Ответить с цитированием

  #2  
Старый 07.11.2005, 01:52
$ZLO$
Участник форума
Регистрация: 15.01.2005
Сообщений: 119
С нами: 11218791

Репутация: 16
По умолчанию
тебе нужно найти в БД Хеши а потом расшифровать их.
ищи строки типа phpbb_users а дальше будет что-то типа того f8861e6ff280078c9716cebc9793556d - это и есть хеш. Потом береш его и запихиваеш в прогу Passwordspro и ждеш ..................
 
Ответить с цитированием

  #3  
Старый 07.11.2005, 01:54
adminbase4ac
Новичок
Регистрация: 06.11.2005
Сообщений: 2
С нами: 10794180

Репутация: 0
По умолчанию
Спасибо!
Да есть такие: db51e53b45b68bae5561ff457354b5af
_____

Потом береш его и запихиваеш в прогу Passwordspro и ждеш.
*
Куда именно там запихивать надо?
Инстументы -> Востановление паролей к хешам? Если да, то после нажатия прога закрывается.
Последний раз редактировалось adminbase4ac; 07.11.2005 в 02:02..
 
Ответить с цитированием

  #4  
Старый 07.11.2005, 02:26
*Van*
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами: 10915586

Репутация: 54
По умолчанию
Значит прога глючная. Скачай нормальную
http://www.insidepro.com/download/passwordspro.zip
Потом создай в txt-формате список пользователей с хешами вида:
юзер:хэш
и запихивай в ПассвордсПро!
Инстументы -> Востановление паролей к хешам - да!
 
Ответить с цитированием

  #5  
Старый 09.11.2005, 14:05
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
С нами: 11004184

Репутация: 0
По умолчанию
а как создать "в txt-формате список пользователей с хешами вида:
юзер:хэш "?
 
Ответить с цитированием

  #6  
Старый 09.11.2005, 14:26
*Van*
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами: 10915586

Репутация: 54
По умолчанию
Во первых, можно поработать ручками. А так...ещё есть phpmyadmin.
 
Ответить с цитированием

  #7  
Старый 09.11.2005, 16:14
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
С нами: 11004184

Репутация: 0
По умолчанию
Насчет поработать ручками сразу отлетает.. 500 пользоватлей вручную обработать довольно сложно))
 
Ответить с цитированием

  #8  
Старый 09.11.2005, 16:38
Nexwill
Участник форума
Регистрация: 02.08.2005
Сообщений: 172
С нами: 10932866

Репутация: 100
По умолчанию
Если рчень надо то переберёш ручками!
 
Ответить с цитированием

  #9  
Старый 09.11.2005, 17:02
Deem3n®
Постоянный
Регистрация: 19.09.2005
Сообщений: 408
С нами: 10863746

Репутация: 519
По умолчанию
какими нафиг ручками?
дампишь бэкап в локальную базу и:
Цитата:
SELECT user,passwd FROM users INTO OUTFILE 'pwd.txt'
потом открываешь pwd.txt и заменяешь пробел на ':'
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопросы по форуму phpbb 2.0.13 silveran Уязвимости CMS / форумов 24 23.12.2005 17:18
phpBB < 2.0.15, BBCODE URL в phpBB karapuz Уязвимости CMS / форумов 21 17.06.2005 06:11
Очередные дыры: phpBB 2.0.14 rsha1988 Уязвимости CMS / форумов 8 08.05.2005 18:48
Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group onyx3 Уязвимости CMS / форумов 38 15.02.2005 16:25
Дыра в phpbb привела к массовым взломам сайтов ФРАЙ Мировые новости. Обсуждения. 7 19.12.2004 08:10



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.