Ceci est une technique de hacking tres facile qui vous permetra
de vous loger en admin (avoir tout les droits !) sur un
forum phpbb d'une version egale ou inferieur à 2.0.13.
Petite preparation :
- IL VOUS FAUT FIREFOX ! Cette exploit ne marche pas avec IE !!
(Firefox est un explorateur dans le genre IE, mais en mieux ;-) )
- Une tete ,et au moins une main
Sachez avant tout que firefox stoque TOUT les cookies dans un seul fichier
("cookies.txt"), (contrairement à IE qui créer un
fichier pour un cookie).
Ce fichier est stoqué ici :
-\WINDOWS\Application Data\Mozilla\Firefox
\Profiles\4sygtyn0.default (pour les win 9x)
-\Documents and Settings\votre nom(admin du pc)\Application Data\Mozilla
\firefox\profiles\tk2zmflp.default (pour les win NT)
Passons maintenant à la pratique...
1) Reperer le forum victime (Ca a l'air tout con dit comme ca... Mais c'est
pas aussi simple !)
2) Verifier que sa version est < 2.0.13 (marqué en bas de la page)
3) Fermez toute les fenetre firefox
4) Comme vous avez lancé le forum, il vous place un cookie "cookies.txt",
(faite une recherche sur votre disque dur pour le trouver),
( mais logiquement ici =>C:/Documents
and Settings/votre nom(admin du pc)/Application Data/Mozilla/firefox/profiles/tk2zmflp.default/cookies.txt) OUVREZ
cookies.txt (attention ! pas le cookie IE, le cooki firefox !).
Si jamais vous ne voyez pas le fichier txt aller dans outils/options des
dossiers/Affichage
et cocher les cases suivantes: Afficher les fichiers et dossiers caché
5) Cherchez dans cookies.txt ceci "phpbb2mysql_data", et vous pouvez
voir qu'il en suit une chaine de caractères qui commence par un "a" et
fini par un "D".
6) Remplacez cette valeur par celle-ci : a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D
7) Ouvrez Firefox, et rendez vous sur le forum
8) En bas du forum vous voye apparaitre "Panneau d'administration" ou "Administrateur
Pannel"
9) Cliquez dessus et TADAAAAAAAAAA, vous pouvez faire tout ce que vous voulez
!
Petite note : Ne fait pas ça à n'importe qui ! Ce serais bete et mechant !! Si vous deviez le faire, faite le par exemple pour rayer du web un forum nazi !!!