Tarih: 2005-11-30, 18:04:59 Mesaj konusu: phpbb ve nuke için admin md5 kodlarını alma
Francisco Burzi PHP-nuke 6.0
Francisco Burzi PHP-nuke 6.5 RC3
Francisco Burzi PHP-nuke 6.5 RC2
Francisco Burzi PHP-nuke 6.5 RC1
Francisco Burzi PHP-nuke 6.5 FINAL
Francisco Burzi PHP-nuke 6.5 BETA 1
Francisco Burzi PHP-nuke 6.5
Francisco Burzi PHP-nuke 6.6
Francisco Burzi PHP-nuke 6.7
Francisco Burzi PHP-nuke 6.9
Francisco Burzi PHP-nuke 7.0 FINAL
Francisco Burzi PHP-nuke 7.0
Francisco Burzi PHP-nuke 7.1
phpBB Group phpBB 2.0 .0
phpBB Group phpBB 2.0 RC4
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC3
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC2
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC1
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 Beta 1
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0.1
phpBB Group phpBB 2.0.2
phpBB Group phpBB 2.0.3
phpBB Group phpBB 2.0.4
phpBB Group phpBB 2.0.5
phpBB Group phpBB 2.0.6 d
phpBB Group phpBB 2.0.6 c
phpBB Group phpBB 2.0.6
phpBB Group phpBB 2.0.7 a
phpBB Group phpBB 2.0.7
phpBB Group phpBB 2.0.8
Bilgi : Privmsg.PHP’de bulunan bir hata yüzünden olusan bir güvenlik açikligi. Bu açiklik sayesinde saldirgan adminin kullanici ismine ve sifresine (md5 code olarak) ulasabiliyor.
Açikligi Kapama :
PhpBB : privmsg.php de
$pm_sql_user .= "AND ( ( pm.privmsgs_to_userid = " . $userdata[’user_id’] . " bu kodu
not:
1) epey eski versiyonları etkiliyo ama eski versiyon kullanan da olailir. muhtemelen bilinen bi açıktır ama yine de yazıyım dedim.
2) Alıntıdır
3) sentinel bu açığın kullanılmasını engelliyo denedim
Tarih: 2005-12-16, 12:42:17 Mesaj konusu: Re: phpbb ve nuke için admin md5 kodlarını alma
ulaşsın ama md5 i çözmek için 30-40 bilgisayar aynı anda açık kalsa birbirine bağli olsaymış 6-7 saatde ancak o şifreyi çözermiş diyordu burada forumda md5 diye artınca çıkan bir topicde
şimdi adamlar gunlerce o şifreleri çözmek içinmi uğraşiyorlar ?
Tarih: 2009-01-29, 14:24:06 Mesaj konusu: Re: phpbb ve nuke için admin md5 kodlarını alma
ekizteki :
ulaşsın ama md5 i çözmek için 30-40 bilgisayar aynı anda açık kalsa birbirine bağli olsaymış 6-7 saatde ancak o şifreyi çözermiş diyordu burada forumda md5 diye artınca çıkan bir topicde
şimdi adamlar gunlerce o şifreleri çözmek içinmi uğraşiyorlar ?
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız