Диско

h1nt

Хакер, номер #078, стр. 078-140-2

«http://site/ /forum/ 50 1». После недолгого ожидания на экране появится наш LOGIN_KEY. В версии 2.*, то что лежит у нас в кукисах в переменной pass_hash, НЕ является зашифрованным md5 паролем юзера. Это только значение-ключ для авто-логина. Подставив в куки member_id (номер юзера) и pass_hash (ключ) мы можем залогинится под этим аккаунтом этого юзера. В видео, конечно, я беру member_id=1 для получения ключа админа.

В версии 1.* все обстоит куда интереснее. Поменяв значения в кукисах, мы заходим на форум, но ролик на этом не останавливается. pass_hash - это просто зашифрованный алгоритмом MD5 пароль юзера (в нашем случае - админа :)). Я расшифровываю его, и успешно захожу в админскую панель управления (для входа в админку требуется ввести пароль).

Итак, мы в админке. Теперь можно будет слить таблицу ibf_members и потом по ней брутить аськи и красивые емейлы. А можно, например, залить php-шелл в директорию /html/emoticons. Делается это через смайлики. А что, форуму пофигу, имеет новый смайлик расширение jpg, gif или php - какая там разница? ;)

И все, что я тут написал, вы можете узреть на нехитром видео, которое, как всегда, лежит на диске.

1. MMM Free 2.0. Если ты часто устанавливаешь новые программки, то рано или поздно контекстное меню твоего эксплорера разрастается в разы (это когда ты правой кнопкой щелкаешь, вызывая при этом меню). Это раздражает, так как затрудняет и замедляет работу, да и половина пунктов меню бывает нужна дай бог раз в месяц. Специально для этих целей была создана маленькая, но чрезвычай(кофе,потанцуем)но полезная утилитка - MMM Free 2.0, позволяющая преобразовать контекстное меню, а именно: создать в нем группы. Подсказка: создай себе группу "ацтой" и запихни туда все, что не используешь.

2. PatchFactory 3.2. Разработчики программного обеспечения, эта софтинка будет сослужит для вас очень охрошую службу, причем почти в дружбу (прога не бесплатна, но триальна в течение месяца). Хотя и обычный среднестатистический пользователь сможет найти ей применение. Фабрика патчей позволяет создавать самораспаковывающиеся патчи, которые могут изменять данные сразу в нескольких файлах, имеющих отношение к твоей программе. Легкое управление, удобный интерфейс и, ежель что, wizard помогут тебе справиться с этой задачей в кратчайшие сроки.