Цитата:
Сообщение от Паф
Пытаюсь хакнуть форум, чтобы стать модером в ДК. Пока что-то не получается.
|
Паф, я тебе расскажу проверенный способ.
Для того, чтобы сделать тебя модератом мало нажатия кнопки в настройках админом. Требуется подтверждение через почту, как и при регистрации. То есть тебе почтовый робот шлет письмо, ты жмешь ссылку, этому почтовому роботу генерируется и отправляется ответ. Робот проверяет, есть ли такой юзер в списке, совпадает ли его имя и пароль с теми, что присланы в ответ по сгенерированной ссылке (ну мало ли ты хакер и подставил имя) и если все ништяк, то ты модер.
Так вот есть в форумском движке дыра - он предоставляет модерские права, проверяя данные из подтверждающего письма, забывая проверить - а направлял ли он собственно тебе запрос на подтвреждение. Вот тут-то можно робота и наибать.
Вот мыло, на котором сидит робот:
vbulletin_moderate@list.ru
Шлешь на него с того ящика, который у тебя привязан к БВФ письмо, можно пустое, но в теме письма чтоб была строка moder_right_confirm=ok&username="Паф"&userpass="XX X" (вместо XXX - пароль на БВФ).
Попробуй. Эту дыру могли и не закрыть.