phpbb ve nuke için admin md5 kodlarını alma

seyranli · Mesaj: 1000+ Kayıt: May 16, 2005 Mesajlar: 3511 Konum: oradan

Francisco Burzi PHP-nuke 6.0
Francisco Burzi PHP-nuke 6.5 RC3
Francisco Burzi PHP-nuke 6.5 RC2
Francisco Burzi PHP-nuke 6.5 RC1
Francisco Burzi PHP-nuke 6.5 FINAL
Francisco Burzi PHP-nuke 6.5 BETA 1
Francisco Burzi PHP-nuke 6.5
Francisco Burzi PHP-nuke 6.6
Francisco Burzi PHP-nuke 6.7
Francisco Burzi PHP-nuke 6.9
Francisco Burzi PHP-nuke 7.0 FINAL
Francisco Burzi PHP-nuke 7.0
Francisco Burzi PHP-nuke 7.1
phpBB Group phpBB 2.0 .0
phpBB Group phpBB 2.0 RC4
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC3
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC2
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 RC1
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0 Beta 1
- Apache Software Foundation Apache 1.3.9
- Apache Software Foundation Apache for Windows 1.3.9
phpBB Group phpBB 2.0.1
phpBB Group phpBB 2.0.2
phpBB Group phpBB 2.0.3
phpBB Group phpBB 2.0.4
phpBB Group phpBB 2.0.5
phpBB Group phpBB 2.0.6 d
phpBB Group phpBB 2.0.6 c
phpBB Group phpBB 2.0.6
phpBB Group phpBB 2.0.7 a
phpBB Group phpBB 2.0.7
phpBB Group phpBB 2.0.8

Bilgi : Privmsg.PHP’de bulunan bir hata yüzünden olusan bir güvenlik açikligi. Bu açiklik sayesinde saldirgan adminin kullanici ismine ve sifresine (md5 code olarak) ulasabiliyor.

Açikligi Kapama :
PhpBB : privmsg.php de

$pm_sql_user .= "AND ( ( pm.privmsgs_to_userid = " . $userdata[’user_id’] . " bu kodu

$pm_sql_user = "AND ( ( pm.privmsgs_to_userid = " . $userdata[’user_id’] . " bunla degistirin.

Php-nuke : Php-nukehtmlmodulesPrivate_Messagesindex.php de

$pm_sql_user .= "AND ( ( pm.privmsgs_to_userid = " . $userdata[’user_id’] . " bu kodu

$pm_sql_user = "AND ( ( pm.privmsgs_to_userid = " . $userdata[’user_id’] . " bunla degistirin.

not:
1) epey eski versiyonları etkiliyo ama eski versiyon kullanan da olailir. muhtemelen bilinen bi açıktır ama yine de yazıyım dedim.
2) Alıntıdır
3) sentinel bu açığın kullanılmasını engelliyo denedim

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-09, 05:29:44 Mesaj konusu: Forum Arası Reklamlar

ekizteki · Mesaj: 200+ Kayıt: Sep 27, 2005 Mesajlar: 222 Konum: bursa

ulaşsın ama md5 i çözmek için 30-40 bilgisayar aynı anda açık kalsa birbirine bağli olsaymış 6-7 saatde ancak o şifreyi çözermiş diyordu burada forumda md5 diye artınca çıkan bir topicde

şimdi adamlar gunlerce o şifreleri çözmek içinmi uğraşiyorlar ?

yazıda bu adresdeyi

http://eski.netopsiyon.com/modules.php?name=Forums&file=viewtopic&t=13621&highlight=md5

kafam karişti yine Very Happy

gonlumungulu · Tarih: 2009-01-29, 12:24:37 Mesaj konusu:

bilgi için teşekürler.

amanav · Mesaj: 500+ Kayıt: Dec 08, 2002 Mesajlar: 928 Konum: Viyana