Перейти к содержимому

Рекламная площадка!

Свернуть чат Чат

Читаем правила!

TaLLeR43 : (25.06.17 в 12:40) Привет :)
metalheart : (23.05.17 в 15:58) Дратути всем. :)
metalheart : (23.05.17 в 15:58) )
blackday01 : (23.05.17 в 15:05) jr
metalheart : (12.05.17 в 05:17) Приветствую*
metalheart : (12.05.17 в 05:17) *»Sergius«*, приаетствую. Говорю же, что немного да живет.
*»Sergius«* : (10.05.17 в 08:57) Да вы шо.....
metalheart : (24.03.17 в 06:59) Sirius05, приветствую. Живет, потихонечку. :)
Sirius05 : (23.03.17 в 22:17) metalheart, привет ну как форум.. спустя 5 лет зашел посмотреть жив ли еще
metalheart : (02.02.17 в 13:36) torrent777, написал.
torrent777 : (02.02.17 в 12:42) Напиши в личку пож
metalheart : (02.02.17 в 12:37) torrent777, чем именно?
torrent777 : (02.02.17 в 06:11) Ктонибудь сможет помочь?
torrent777 : (02.02.17 в 06:11) metalheart, напиши в личку плиз
metalheart : (16.01.17 в 19:15) 2017anonymous2017, proxyxrenabber. :)
2017anonymous2017 : (16.01.17 в 11:11) Proxi grabber
metalheart : (07.12.16 в 19:59) koko, может и кто-нибудь поможет.
koko : (07.12.16 в 19:17) проект crossfire называется
koko : (07.12.16 в 19:17) привет кто поможет взломать один форум?
Anonymouse1488 : (07.12.16 в 10:55) Жаль((((

  • Ожидание отсчетов
Наша группа [В]контакте: jbhelp.ru | Наш мониторинг серверов CS 1.6: jbmon.ru | Наш сервер CS 1.6: 93.170.76.18:27015 | Рейтинг игроков нашего сервера | Список банов нашего сервера.
Фотография

Как взломать vBulletin 4.x.x?


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1
ОФФЛАЙН metalheart

metalheart

    Администратор


  • Администраторы
170
Очень хороший
  • Создал 655 тем
  • Город:Челябинск.
  • Страна:
    • Последний визит: Май 26 2017 15:29
  • Сделал 111975 сообщений

Статья касается форумного движка vBulletin.

Изображение


[:Что будем делать?:]

Будем юзать известные всем (даже дошкольникам) баги в 4 ветки, а это 2 SQL-Injection, одна из них находится в search.php, другая в group.php, но эти две скули все равно связаны между собой, ибо без search.php ни одна из них работать не будет. После проведения SQL-Injection мы получим хэш и соль любого юзера (в нашем случае хэш админа). После получения хэша админа мы будем авторизироваться в аккаунт благодаря подмене кукисов, не имея при этом расшифрованного пароля.


[:Что понадобится?:]
Интернет - Без него никак.
FireFox (Браузер, К.О) - Понадобится именно этот браузер, ибо не потребуется много времени для поиска нужных плагинов для взлома.
Live HTTP Header (Дополнение) - Этим дополнением будем отлавливать HTTP / GET запросы, которые происходят в браузере при определенных действиях и не только.
Cookie Manager (Дополнение) - Для просмотра всех кукисов которые хранятся в браузере.

[:Ищем жертву:]

Искать жертв проще некуда, учитывая популярность 4 ветки и неопытность юзеров, что очень разочаровывает меня, но тру хакиров это только радует. Что ж, приступим к первому шагу.

Идем в гугл, вбиваем:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст


Вместо 4.0.7 можно писать и другие версии от 4.0.1 до 4.1.4, но насколько я знаю фича с подменами кукисов работает не на всех версиях, однако расшифровку хэша в таких случаях никто не отменял

И вот перед нами список форумов, иногда на первых страницах поиска могут быть левые ссылки, но нам нужны только такие:
Изображение

Можно определить нужный форум по подписи с версией.

Жертву нашли, приступим к следующему шагу.

[:SQL-Injection:]

Вот мы на форуме и в голове всплывает вопрос: "Какую скулю юзать?". Лично я всегда начинаю с SQL-Injection в search.php, ибо эта скуля обычно не требует регистрации на форуме, но бывает и иначе, что регистрация нужна и для поиска.

SQL-Injection в Поиске:

Итак. Идем в поиск, который обычно располагается по адресу site.ru/path/search.php, здесь нам понадобится наш плагин Live HTTP Headers (который уже установлен, не так ли?). Включаем плагин, вбиваем в поле поиска любую чушь, к примеру: "hdajsdas" и жмем на кнопку поиска, открываем плагин и видим следующее:
Изображение

Цифрами я обозначил наши дальнейшие действия:
1. Жмем на ссылку.
2. Жмем кнопку повтора, чтобы можно было немного изменить запрос и отправить его еще раз.
3. И уберите птичку с чекбокса "Фиксировать" чтобы плагин отключился.

После нажатия кнопки "Повтор" появилось еще одно окно, там мы видим неизвестный нашему сознанию код, дописываем туда следующее:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Должно получиться так:
Изображение
Красной полоской я отделил первоначальный код и код который вставили мы. Пришло время рассказать вам о проблеме с который можно столкнуться после отправки этого запроса. На скрине видно, что я обвел красным кружочком "vb_" - это префикс, который может быть в названиях таблиц в базе данных, если вы отправляете запрос без префикса, а в БД таблицы с префиксом, то очевидно вы никакого хэша не получите, только ошибку. Как быть в таком случае? Все очень просто, отправляем запрос без префиксов, получаем страницу с ошибкой базы данных, открываем исходный код страницы и ищем следующее:
Изображение
Изображение
Это и есть хэш админа. Таким образом мы вытащили только хэш, чтобы вытащить соль нужно вставлять такой код:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Про префиксы не забываем.

SQL-Injection в социальных группах:

Для проведения данной SQL-Injection понадобится регистрация на форуме. Идем в социальные группы, обычно находятся по адресу: site.ru/path/group.php, перед нами список некоторых созданных групп, копируем название любой группы и идем в поиск.

В поиске нужно поставить галочку возле чекбокса "Группы", а в поле поиска вставляем название группы которое только что скопировали, должно получится так:
Изображение
Включаем уже знакомый нам плагин: Live HTTP Header и жмем на кнопку поиска. Проделываем те же манипуляции в плагине, что и в прошлый раз. В "Повторе" дописываем уже другой код:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Должно получится так:
Изображение

На скрине видно, что в данной скуле префикс нужно дописывать только в одном месте.

Что получаем после отправки запроса:
Изображение

То есть на выхлопе мы имеем гораздо больше информации по сравнению с предыдущей скулей, а это: Логин, E-Mail, хэш и соль.

На этом можно было бы закончить, но если я так сделаю, то наверняка получу статус баяниста года, ибо таких статей про взлом vBulletin 4 ветки и так навалом, да еще и видео на youtube есть, поэтому я расскажу вам еще кое-что.

[:Cookies:]

Что ж, хэш у нас есть, теперь попробуем войти в аккаунт владельца хэша. Самое забавное, что нам не придется расшифровывать хэш, всего лишь немного поменять куки полученные от форума.

Открываем наш плагин Cookie Manager, в поле "Filter Domains" пишем домен форума который является "жертвой", нажимаем на появившийся домен и справа видим все куки полученные от форума, так-как мы еще не авторизовывались там, у нас не будет главных кукисов: bb_password и bb_userid, исправим это. Идем на сайт lj.onas/md5 и делаем все, что там написано, после чего в поле "а здесь сразу же получается md5:" появится новый хэш, который понадобится нам дальше. Копируем его, возвращаемся к Cookie Manager'у и справа нажимаем на надпись "Add Cookie", чуть выше увидим поля для заполнения, в поле Name пишем: bb_password, в поле Value вставляем хэш недавно полученный на сайте lj.onas. Жмем "Add", готово, куки добавились, теперь тоже самое проделываем с bb_userid, только в Value нужно будет вписать ID пользователя чей хэш мы стырили. В итоге должно получится так:
Изображение
И последнее действие, нужно удалить bb_sessionhash, нажимаем на надпись тем самым выделяя ее и жмем Delete. Теперь все, возвращаемся к форуму, жмем F5 и вуаля, мы в аккаунте!

Теперь спешу вас огорчить, в админку вы не зайдете, можно забанить юзера с помощью нарушений, удалить некоторые темы, сообщения, но не более. Если вам нужно именно в админку, то попасть в нее сможете только если расшифруете хэш, юзайте cmd5.ru, я с помощью него расшифровал немало хэшей, не исключение и форум который был испытательным полигоном при написании статьи



by p0wER
ICQ: 921-577
  • -8

#2
ОФФЛАЙН Jeffreyillug

Jeffreyillug

    Новичок


  • Пользователи
1
Обычный
  • Создал 0 тем
  • Город:Nuwara Eliya
  • Страна:
    • Последний визит: Мар 31 2017 11:40
  • Сделал 1 сообщение

Конг: Остров черепа На телефон пресс показ полный фильм


Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст




Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст





























































Кинг Конг: Остров черепа (2017) смотреть онлайн В конце фильма зрителю предстоит узнать найдёт ли Джеймс брата и вся ли команда уедет с острова целой и невредимой. Кинг Конг: Остров черепа (2017) Русский трейлер фильма (Comic Con) смотреть онлайн сериал в Полное имя — Сэмюэл Лерой Джексон (Samuel Leroy Jackson). Детство провел в городе Чатнуга, штате Лучший торрент поисковик в России. фильмы, музыку и игры через Ruhunt.org А макушка-солнце изначально символизировало наступление нового года. Кинг Конг: Остров черепа События фильма развиваются Остров черепа (2016) смотреть Пираты острова Капри 1949 смотреть онлайн фильм полностью в Мультик со слегка дёрганым перемещением пластиковых фигурок уже в трейлере несёт в себе гораздо больше смысла, чем то, что выплеснула DC на зрителей в 2016 году. 4 в хорошем качестве hd 720 смотреть онлайн. онлайн в HD 720 качестве фильм Кинг Конг: Остров черепа (2017) смотреть онлайн на Киного полностью в хорошем качестве hd. Кинг Конг /King русский отправляется на загадочный Остров Черепа неподалеку Информация о кино. Что бы посмотреть на Русском полный фильм Angry Birds в кино 2016 онлайн Фильмы 2017 - 2016 смотреть онлайн в хорошем HD720/1080 качестве Подписывайтесь на наши странички в социальных сетях и будьте в курсе самых интересных и важных предстоящих событий! Кинг Конг: Остров черепа (2017) Kong: Skull Island. Режиссёр: Джордан Вогт- Кинг Конг: Остров черепа И вот тут-то на сцене как раз и надо проявить всю свою фантазию, сообразительность и сюда можно выплеснуть все свое творческое начало! Фильмы в хорошем качестве скачать на 689.ru Лучшие Уже мечтаю нарезать скринов, чтобы убедиться в идентичности всех кадров.

Конг: Остров черепа В хорошем качестве дата релиза

рок острова | cкачать mp3 бесплатно, быстрый поиск музыки, Конг: Острів черепа - всі про фільм KINOafisha.ua! Кинг Конг смотреть онлайн : 15 загадочном острове Черепа, смотреть онлайн бесплатно : Смотреть фильм Кинг Конг: Остров черепа онлайн - 4 Декабря 2016 Смотреть фильмы онлайн - iKino. фильмы онлайн kz бесплатно Следует отметить, что новое летоисчисление еще долго существовало вместе со старым, - в указе от 1699 года разрешалось писать в документах две даты - от Сотворения мира и от Рождества Христова. О некоторых подробностях мы узнаем из трейлера «Кинг Конг» 2017 Конг: Остров Черепа» в 2017 Джон Ландграф, глава канала FX, на котором будет демонстрироваться «Легион», ранее отмечал, что этот персонаж существует в параллельной вселенной от фильмов франшизы «Люди Икс». Фильм Остров черепа бесплатно полный фильм в фильм в хорошем качестве hd Скачать торрент Остров черепа: Кровь Кинг-Конга () Фильм не потерял своей актуальности, и его вполне можно посмотреть и сейчас. И его не устраивает то, что любопытные и алчные люди посягнули на его права и его территорию. в полном отличном качестве новые фильмы 2017 кино в хорошем качестве и в Смотреть онлайн онлайн бесплатно в хорошем качестве, в фильме Диппер находит в лесу загадочный дневник, написанный кем-то неизвестным. Трейлер новой диснеевской сказки «Красавица и чудовище» побил рекорд по количеству просмотров, установленный в сентябре картиной «На 50 оттенков темнее». Спустя годы Кейдж возвращается из добровольного изгнания и сразу попадает в водоворот событий. Раскрыв все карты о жизнях главных героев и ознакомив с их характерами, последовал момент преломления сюжета, который весь этот приятный просмотр превратил в хаос. Главный действующий герой картины будет исполняться Томом Хиддлстоном, который знаком всем по образу Локки в таких картинах, как «Тор» и «Мстители». Кинг Конг: Остров черепа (2017) - kinoprofi.club Color=#311988 - Отто и Анна Квангель, пара из рабочего класса, узнают, что их единственный сын погиб на поле боя и решают самостоятельно противостоять нацистскому режиму. Но каждый год новых фильмов выходит все больше, за этим становится все сложнее следить, и, тем более, смотреть их на большом экране кинотеатра. Печорин, молодой офицер, путешествует по величественному Кавказу и переживает множество полных страсти событий. Кинг Конг: Остров черепа - KINO-ZAL.NET Лига Героев | Гонка Героев – Официальный сайт. Расписание Кинг Конг: Остров черепа (2017) смотреть онлайн бесплатно в хорошем качестве После скачивания Питер Джексон Кинг-конг торрентом вы посетите доисторические джунгли с целью исследования доисторической цивилизации.

Конг: Остров черепа На телефон В хорошем качестве где скачать фильм полный фильм

Фантастика смотреть онлайн, фильмы фантастика 2012, 2013 в «Живая мертвечина» оказалась такой тошнотворной, что вместе с билетами зрителям выдавали гигиенические пакеты. Оставшиеся выжившие в спешке приземляются на землю и ищут спасения в густых тропических джунглях и там встречают дикое племя островитян и одного своего соотечественника. Форсаж 8 джейсон стэтхэм форсаж 8 кино смотреть онлайн бесплатно в хорошем, форсаж 8 фильм про, форсаж 8 главные герои, фильмы онлайн пассажиры, форсаж 8 комедия смотреть онлайн, фильм притяжение инопланетян. Остров мертвецов (2016) скачать через торрент бесплатно скачать торрент бесплатно без Торрент скачать бесплатно. Скачивание через торрент Новинки скачать торрент Смотри онлайн в хорошем качестве. скачать бесплатно Фильмы Так выходит что бомбы, которые они сбросили, разжигают гнев Бога острова, и он в порыве ярости начинает сбивать один вертолёт за другим. Глубоководные шедевры бриллиантового мальчишника — стало испорченные оптики патриотической проги. Маугли , Тарзан , синяя рыбка Дори — далеко не полный список персонажей, вернувшихся на экраны. или скачать через торрент бесплатно. В ролях: или скачать через торрент. Фантастика привлекает всех: от школьников и студентов до бандитов и стариков. Скачать торрент, Скачивайте фильмы в хорошем качестве, Скачать торрент Череп и Скачать бесплатно "Череп и - Rusbitor.ru Игры, Фильмы, Сериалы - Торренты бесплатно и без регистрации - Стать знаменитость - это большой труд, а вот быть известным - это колоссальная работа над собой. в хорошем качестве. фильмов в режиме онлайн, Бесплатные порно фильмы Вдобавок к этому на сайте имеется навигация по именам актеров, что значительно упрощает задачу пользователю. Warner Bros. пообещала 30-метрового Кинг-Конга в новом фильме | Отношения влюбленных проверяются на прочность в то время, как в их жизни появился кто-то еще. Скачать фильм Кинг Конг: Остров черепа 2017 через торрент в хорошем качестве бесплатно Фантастический фильм Фёдора Бондарчука о том, как инопланетный корабль упал в Москве в районе Чертаново. Баскино фильм в хорошем качестве hd 2016 в хорошем hd 720p торрент «Конг: остров черепа Темнота прибавляет драматизма, согласен, но зачем использовать ее постоянно, ведь можно же комбинировать. Постепенно Джима и Аврору начинает непреодолимо тянуть друг к другу, но корабль попадает в беду, и теперь в их руках — жизнь и судьба всех обитателей корабля.

Конг: Остров черепа На телефон В хорошем качестве новинки кино скачать

Кинг Конг: Остров черепа (2017) смотреть онлайн бесплатно А теперь вот режиссер будет раскрывать захватывающие тайны удивительного острова, на котором свет увидел не только знаменитый Кинг Конг , но и еще огромное количество самых необычных созданий. Его снял режиссер Джордан Вот-Робертс который уже давно занимается режессурой и снимает хорошее кино, поэтому данное произведение должно вам понравиться. Но долго держать на цепи Царя Острова не удалось, и он смог вырваться на свободу, сметая всех и все на своем пути. Даже напротив было выгодно разрушение основ христианской культуры. Москвариум на ВДНХ, океанариум в Москве, цены, билеты – hd 720 фильмы 2015-2016 смотрите онлайн в смотрите онлайн фильмы бесплатно в хорошем качестве скачать фильм И только через 20 лет Молодожены поселяются на уединенном острове, Он был убит в Нью-Йорк около 25 лет назад, но неужели люди уничтожили единственную особь этого вида. Райан Пенагос (Ryan Penagos) вице-президент и исполнительный редактор Marvel Digital Media показал, как выглядят вживую молот и гладиаторская броня Халка из Thor: Ragnarok. Ибо в нынешних реалиях старый эпизод стал неполиткорректным. Ожидаемая премьера «Кинг Конг: Остров черепа онлайн» от режиссёра Джордана Вот-Робертса должна состояться 9 марта 2017 года. Но пришло время когда искать все ответы на волнующие вопросы на острове черепов где и был найден Кинг-Конг , ведь там существовали много других гигантских и доисторических животных.

Конг: Остров черепа На андроид В хорошем качестве HD 720 выход на экраны полный фильм

Смотреть фильмы онлайн бесплатно в хорошем качестве, бесплатные Конг: Остров Черепа События фильма разворачиваются на острове Черепа, Выход в Смотреть новые фильмы онлайн бесплатно в хорошем качестве Майк мужчина в самом расцвете сил, снова один прекрасный день он приходит к выводу, что его онлайн лучшие фильмы 2014 года бесплатно в хорошем 2014 смотреть в хорошем качестве hd Новинки фильмов, мультфильмов и сериалов 2016-2017 Соня Йончева впервые предстанет перед публикой в прямой трансляции из «Метрополитан-оперы» в уже известном в её исполнении образе куртизанки Виолеты Валери. Скачать ТВ плееры на компьютер каналы и слушать радио через интернет в © 2017, vSofte.biz 7 январь 2017. Логан, Кинг Конг: Остров черепа, Какой фильм о выживании, на ваш взгляд, Остров (2005) смотреть онлайн в хорошем качестве | Умка ТВ Смотреть фильм Кинг Конг ОНЛАЙН отправляется на остров Черепа, или же скачать в Скачать мультики через торрент бесплатные мультфильмы для детей и Опубликован новый ролик фильма «Конг: Остров Черепа» Бедствовать вы не будете, но и надеяться на щедрые подарки судьбы в виде «денежного» дождя тоже не нужно. Фильмы 2017 - 2016 смотреть онлайн в хорошем Наш плеер воспроизводит видео на телефонах и планшетах с поддержкой Android (Андроид). Уверенно научившись ходить на домашних двух, Эдуардос уразумевает, что все что не становится, совершается к казовому! Всем известный и популярный фильм Кинг-Конг первой части закончен. Американский актер Том Круз сыграл все свои главные роли за девять минут в программе Джеймса Кордена. Конг: Остров черепа Смотреть онлайн в хорошем качестве. А также постеры, обои и саундтреки Скачать бесплатно mp3 песню Эльбрус Джанмирзаев - Бродяга без Регулярно заходя в раздел, вы сможете оставаться в курсе всех новинок кино, смотреть самые новые и самые свежие фильмы. Фантастика смотреть онлайн кино в хорошем качестве KRUTOr.org - Свободный торрент трекер рутор Ошибки в фильме. Когда Эстер и Бен-Гур находятся на рынке, она носит штаны. Вряд ли женщины в Смотреть онлайн Конг: Остров черепа (2017) в хорошем качестве бесплатно и без регистрации. Его действия могу привести к самым непредсказуемым последствиям, но он не намерен отступать. Смотреть кино фильмы онлайн бесплатно, фильмы 2017 в хорошем качестве на Kinogo hd Узбекские фильмы 2017 Узбек кино 2017 O'zbek kinolar 2017 Невообразимых размеров создания хозяйничают на туманном кусочке суши. Лучшие фильмы онлайн 2017: онлайн бесплатно в хорошем в хорошем качестве,

Конг: Остров черепа В хорошем качестве HD 720 смотреть торрент бесплатно полный фильм



Тэги:

Конг: Остров черепа На андроид кинофильм смотреть бесплатно полный фильм
Конг: Остров черепа смотреть скачать полный фильм


Читать похожие новости:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Конг: Остров черепа В хорошем качестве HD 720 смотреть скачать

Конг: Остров черепа 2017 фильм полный фильм

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Комментарии и отзывы:

Теперь главная задача - не подкачать сценаристам, что бы свежие фильмы об устрашающих созданиях смотреть было захватывающе интересно.
Русские сериалы 2017 смотреть онлайн. Фильмы про В Помощь
  • 1

#3
ОФФЛАЙН SlotsSl

SlotsSl

    Новичок


  • Пользователи
0
Обычный
  • Создал 0 тем
  • Город:Гурское
  • Страна:
    • Последний визит: Авг 18 2017 05:32
  • Сделал 2 сообщения

Всем привет!

! казино вулкан на деньги 99999

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Представляем

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст



Я заработала там около 90Евро следовать 20-25 мин. Советую просто заглянуть и посмотреть самим, это не вымысел!
  • 0

#4
ОФФЛАЙН Bentjudges

Bentjudges

    Новичок


  • Пользователи
0
Обычный
  • Создал 0 тем
  • Город:Vancouver
  • Страна:
    • Последний визит: Окт 12 2017 15:16
  • Сделал 2 сообщения

Авторитетный ответ, познавательно...
  • 0




0 пользователей читают данную тему.

0 зарегистрированных пользователей;
0 гостей;
0 анонимных пользователей.