Hakowanie for internetowych

Dark Eldo · 02-06-2008, 14:13

Na wstępie chciałbym napisać:

Nie biore żadnej odpowiedzialności za to w jaki spoób zostanie wykorzystana przedstawiona przezmnie metoda. Meteriał ten ma charakter edukacyjny!

1. Znajdujemy za pomoca googli podatne na atak forum. W tym celu wpisujemy w Googlach: "Powered by phpBB 2.0.17 2001, 2002".
2. Logujemy się na wybranym forum. WAŻNE! Pamiętaj, aby przeglądarka niezapamiętywała haseł do stron.
3. Wyciągamy ciasteczko np za pomocą przeglądarki Opera
4. Odpowiednio modyfikujemy ciasteczko np o tak

Kod:

a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D

Kasujemy stare ciasteczko i umieszczamy je w "phpbb2mysql_data" ,nastepnie usuwany identyfikator sesji na koniec odświeżamy strone i... jesteśmy zalogowani jako administrator.

Można przeprowadzić ten atak na wszystkie wersje for phpb do wersji 2.0.19.
Podobny myk można zrobić z zpeparowanym avatarkiem, ale kiedy indziej opisze tę metodę.

Artykuł został napisany przez Mick z netsurf.pl

Kielek · 02-06-2008, 14:58

Dark Eldo tylko wiaderko.net nie zhakuj

Dark Eldo · 02-06-2008, 15:04

hehe ;D
Ten poradnik jest do PhpBB ^^ a nie do vB

Morti · 02-06-2008, 15:18

BitWise IM :: Index

tutaj jedno forum

moze opisz atak na przema 1.12.5 ?

Dark Eldo · 02-06-2008, 15:24

Taki mądry to ty opisz ;]
Ja jestem początkujący,ale postaram się coś wykminić.

cyfron · 04-06-2008, 11:20

Ja ci powiem tak że to się nazywa Exploit takie rzeczy można dostać na haker.com.pl oraz na Wormie, Inna drogą ja tutaj Dark Eldo nic twojego nie widze jedynie opis

A Hakerem to ty napewno nie jesteś

jak dla mnie NOOB AMATOR

Jeśli chcesz się dowiedzieć czemu tak myśle odpisz tutaj to ci wytłumacze.

Młody~ · 05-06-2008, 20:45

Cytat:

Napisał cyfron

Ja ci powiem tak że to się nazywa Exploit takie rzeczy można dostać na haker.com.pl oraz na Wormie, Inna drogą ja tutaj Dark Eldo nic twojego nie widze jedynie opis

A Hakerem to ty napewno nie jesteś

jak dla mnie NOOB AMATOR

Jeśli chcesz się dowiedzieć czemu tak myśle odpisz tutaj to ci wytłumacze.

Widzę, że kolega jest pr0 hakerem. Nie znam się zbytnio na hackingu, ale exploit to to nie jest. Zwykła luka w skrypcie.

Dark Eldo · 05-06-2008, 21:38

No,ja nawet nie śmie się nazwa hakerem,bo się w to nie bawie ;f
exploit to to nie jest

cyfron · 06-06-2008, 16:27

"Exploit to to nie jest" // Powiedz mi co to jest w takim razie

S.T.A.L.K.E.R · 06-06-2008, 18:40

Panowie , zal mi się już was robi , chcecie sobie spamować , pisać na pw / gg etc. a nie zasmieszać temat , nie warto udowadniać kto jest lepszy , poniważ wychodzisz Tylko na głupka

Młody~ · 08-06-2008, 11:57

Cytat:

Napisał cyfron

"Exploit to to nie jest" // Powiedz mi co to jest w takim razie

Już pisałem luka w skrypcie. Poczytaj sobie o exploitach....

Cytat:

Napisał S.T.A.L.K.E.R

Panowie , zal mi się już was robi , chcecie sobie spamować , pisać na pw / gg etc. a nie zasmieszać temat , nie warto udowadniać kto jest lepszy , poniważ wychodzisz Tylko na głupka

Nie udowadniam nikomu kto jest lepszy, bo jezeli chodzi o hacking to jestem zielony, ale wiem jak exploit wygląda i jak się go używa, a raczej kompiluje.

cyfron · 27-06-2008, 23:34

Nikt nie jest HAKEREM używając tego słowa obrażasz 1% ludzi

// Haker jak Haker żeby być HAKEREM musisz znać mnóstwo języków oraz myśleć logicznie.

Prawdziwy HAKER opanowuje każdy soft w parę sekund lub jak go nie ma to pisze go sam i na tym to polega HAKERZY nie robią tego dla przyjemności jak byś nie wiedział jest to wojna:} zresztą poczytaj to się więcej dowiesz

BTW: z 2 Miesiące temu zgasiłęm teamspeak.pl i to tez nie jest hakowanie jest to Amatorstwo. Było to bardzo proste kiedy się dostałem do panelu admina załadowałem swojego pilota napisanego w php na ich serwer używając dziury nie zabezpieczonego shell_exec.

Morti · 21-07-2008, 13:22

Powiem Wam ,że przemka w w/w wersji juz nie ma prawie nigdzie,kazdy inteligentny czlowiek uaktualnia skrypt.