Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6719-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Взлом IPB *.** через опцию !Report

Tier
Mar 20 2006, 10:09
  
Пост #1

Благодарности: 293

Репутация:   94  
Cтаршой
**

Группа: Пользователи
Сообщений: 547
С нами с: 16-March 06


ftp://ftp.univ.kiev.ua/pub/incoming/Tier/ipb_green_bear.rar
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
2 Страницы   1 2 >  
Closed TopicStart new topic
Ответов(1 - 19)
GlimmeR
Mar 20 2006, 10:38
  
Пост #2


Незарегистрированный







интересно-интересно smile.gif
Go to the top of the page
+Quote Post
Mar 20 2006, 20:24
  
Пост #3



Репутация:     



Группа:
Сообщений: 0
С нами с: --
Предупреждение:
(0%) -----


Я что-то неполностью понял :dntknw: sad.gif чёт там после репорта нуно зделать???
User is offlinePM
Go to the top of the page
+Quote Post
Tier
Mar 20 2006, 20:41
  
Пост #4

Благодарности: 293

Репутация:   94  
Cтаршой
**

Группа: Пользователи
Сообщений: 547
С нами с: 16-March 06


выучить perl и php
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Powerhead
Mar 21 2006, 6:27
  
Пост #5

Благодарности: 18

Репутация:   1286  
Профессор Сиськологии
*****

Группа: Пользователи
Сообщений: 5 574
С нами с: 17-March 06


perl и php учить не надо smile.gif
Прикольная штука.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Olostan
Mar 21 2006, 8:53
  
Пост #6

Благодарности: 4

Репутация:   5  
Дух


Группа: Пользователи
Сообщений: 49
С нами с: 11-March 06


Ещё стоило бы запостить как фиксить.

Я на своём форуме как пояился багрепорт просто добавил вызов ф-ции декодирования сейф-тагов с рапорта.

Кто не нашёл, могу вспомнить где именно и на что именно нужно поменять.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
StirolXXX
Mar 21 2006, 12:44
  
Пост #7

Благодарности: 11504

Репутация:   122  
Yuna
***

Группа: Пользователи
Сообщений: 1 257
С нами с: 14-March 06


На volia.org была тоже темка - там есть фикс...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
creeper
Mar 21 2006, 20:56
  
Пост #8



Репутация:   8  
Дух


Группа: Пользователи
Сообщений: 41
С нами с: 16-March 06


Исправление на 2.1.x

В файле
./sources/action_public/misc/contact_member.php


найти Код
$this->lib->msg_post = $this->email->message;


заменить на Код
$this->lib->msg_post = $this->ipsclass->clean_evil_tags($this->ipsclass->parse_clean_value($this->email->message));
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Powerhead
Mar 22 2006, 1:56
  
Пост #9

Благодарности: 18

Репутация:   1286  
Профессор Сиськологии
*****

Группа: Пользователи
Сообщений: 5 574
С нами с: 17-March 06


Иле просто отключить репорты.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Tier
Mar 22 2006, 8:44
  
Пост #10

Благодарности: 293

Репутация:   94  
Cтаршой
**

Группа: Пользователи
Сообщений: 547
С нами с: 16-March 06


есть же маса других способов, не только через рапорт.
Сегодня может сниму видео, "через аватарку"
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Powerhead
Mar 22 2006, 10:19
  
Пост #11

Благодарности: 18

Репутация:   1286  
Профессор Сиськологии
*****

Группа: Пользователи
Сообщений: 5 574
С нами с: 17-March 06


Tier, ты сам эти дыры нашел?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Tier
Mar 22 2006, 10:58
  
Пост #12

Благодарности: 293

Репутация:   94  
Cтаршой
**

Группа: Пользователи
Сообщений: 547
С нами с: 16-March 06


(Powerhead @ Mar 22 2006, 10:19) Перейти к цитате

Tier, ты сам эти дыры нашел?

нет =]
зачем врать, листаю http://forum.antichat.ru
там много интересного ^__^
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
MuJlKo
Apr 2 2006, 20:45
  
Пост #13



Репутация:   6  
Дух


Группа: Пользователи
Сообщений: 13
С нами с: 19-March 06


Не работает ссылка sad.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
djadja
Apr 6 2006, 18:12
  
Пост #14



Репутация:   40  
Дух


Группа: Пользователи
Сообщений: 125
С нами с: 30-March 06


А можно где-нить еще выложить? просто ради интереса...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Threem
Apr 6 2006, 23:41
  
Пост #15

Благодарности: 94

Репутация:   7  
Дух


Группа: Пользователи
Сообщений: 23
С нами с: 9-March 06


(djadja @ Apr 6 2006, 19:12) Перейти к цитате

А можно где-нить еще выложить? просто ради интереса...

Идёш http://forum.antichat.ru заходиш в поик набираеш нужную тибе версию ИПБ и вперёд...
Если совсем туго там есть видео как люди страдают этим...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
davidoff
Apr 16 2006, 2:18
  
Пост #16



Репутация:   0  
Дух


Группа: Пользователи
Сообщений: 22
С нами с: 17-March 06


Ну получил я Хеш модератора а потом неохота мне 2 сутки или больше брутить етот хеш (MD5)
Нельзя как-то по другому? fool.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Tier
Apr 16 2006, 8:14
  
Пост #17

Благодарности: 293

Репутация:   94  
Cтаршой
**

Группа: Пользователи
Сообщений: 547
С нами с: 16-March 06


(davidoff @ Apr 16 2006, 3:18) Перейти к цитате

Ну получил я Хеш модератора а потом неохота мне 2 сутки или больше брутить етот хеш (MD5)
Нельзя как-то по другому? fool.gif

для тех кто в танке мд5 от < IPB 2.0.0 не брутятся.
хеш подставить в опере да и все.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
davidoff
Apr 18 2006, 18:28
  
Пост #18



Репутация:   0  
Дух


Группа: Пользователи
Сообщений: 22
С нами с: 17-March 06


(Tier @ Apr 16 2006, 9:14) Перейти к цитате

для тех кто в танке мд5 от < IPB 2.0.0 не брутятся.
хеш подставить в опере да и все.

Я брал хеш от 2.1.4 :angry:
9ac53b011640f9385949c496d65cd1a9 где ето вставить в опере ?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Jora
Apr 18 2006, 18:38
  
Пост #19

Благодарности: 10

Репутация:   3  
Дух


Группа: Пользователи
Сообщений: 13
С нами с: 16-April 06


заменить кукисы
member_id и pass_hash
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Boogie*_Boy
Apr 18 2006, 20:19
  
Пост #20


Незарегистрированный







А можно сплоит перезалить куда-нить? не качается...=(
Go to the top of the page
+Quote Post

2 Страницы   1 2 >
Closed TopicStart new topic

 



- Упрощённая версия
Сейчас: 7th August 2024 - 6:25
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.