03-05-2006, 21:50
Soy nuevo en el foro, ¡buenas a todos!
Estoy buscando la manera de encontrar el HASH de los usuarios en los foros PHPBB y en los SMF.
Lo hice en un PHPNUKE 7.8 desde /modules.php?name=Search insertando una SQL injection.
Pero en los PHPBB y los SMF no puedo hacerlo. O sea, no conozco ninguna vulnerabilidad por la cual me devuelva los HASH de los usuarios.
¿Conocen alguna?
Bueno, esa es mi pregunta, espero sus respuestas, saludos a todos.
Última edición por N0BAT0; 03-05-2006 a las 21:54
Hombre, sino recuerdo mal los foros phpBB estuvieron mucho en entredicho en temas de seguridad porque las versiones antiguas se prestaban mucho a inyecciones de codigo.
Pero supongo que seran parcheadas con rapidez.
¿Entonces no existe ninguna vulnerabilidad por la cual pueda conseguir los HASH de los usuarios?
¿Y en los foros SMF?
Saludos, y desde ya muchas gracias por contestar
Si claro, siempre salen nuevos bugs.
Busca en pagina como security focus, o en el "como estar al dia en vulnerabilidades" de este mismo foro.
Marcadores