| [Question] có được data của joomla có làm được zì không ? |
03/07/2011 22:34:59 (+0700) | #1 | 242705 |
tranminhnghia
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 23/10/2009 13:45:01
Messages: 36
Offline
|
|
mình có lấy được data của 1 site làm bằng joomla.
nhưng mà mật khẩu thì bị mã hoá kỹ hoá kỹ quá.
mình đã thử dùng cách quên mật khẩu để lấy mã token để đổi pass admin, nhưng cũng không ăn thua, cái mã token đó cũng bị mã hoá nốt.
với cái database này thì liệu mình có thể lấy được thông tin để login vào trang quản trị không ạ ?
bạn nào có cách nào hay thì share cho mình với, cảm ơn các bạn rất nhiều |
|
|
 |
|
| [Question] có được data của joomla có làm được zì không ? |
07/07/2011 01:23:24 (+0700) | #2 | 242942 |
lequi
Member
|
|
0 |
|
|
Joined: 29/04/2007 18:13:32
Messages: 77
Offline
|
|
| Nếu bạn có quyền update dữ liệu trong data. Bạn có thể sửa đổi email của tài khoản quản trị thành email của bạn. Việc tiếp theo là Forgot Password. |
|
|
|
|
| [Question] có được data của joomla có làm được zì không ? |
03/08/2011 13:29:06 (+0700) | #3 | 244511 |
nhocx
Member
|
|
0 |
|
|
Joined: 01/08/2011 10:15:20
Messages: 19
Offline
|
|
Data ở đây là gì bạn. Source web hay là Database.
Nếu mà có cả 2 cái đó thì hoàn toán có thể có đc trang web rồi. Chỉ cần sửa table user là hoàn toàn có quyền quản t rị trang web
Còn nếu bạn có 1 trong 2 thì mình ko chắc. Vì giữa code và db phải có sự tương đồng với nhau.
|
|
------------------------------------------------------
Đa số cái gì cũng không biết trừ biết học hỏi. |
|
|
|
| [Question] có được data của joomla có làm được zì không ? |
04/08/2011 00:00:26 (+0700) | #4 | 244546 |
tranminhnghia
Member
|
|
0 |
|
|
Joined: 23/10/2009 13:45:01
Messages: 36
Offline
|
|
ở đây mình chỉ có được data. do trên server đó có 1 site dính sql injection,
mình dùng havj thì show đc toàn bộ data của server đó (do server không bảo mật).
site dính sql injection thì mình ko tìm được link admin. |
|
|
|
|
| [Question] có được data của joomla có làm được zì không ? |
04/08/2011 07:11:32 (+0700) | #5 | 244551 |
nhocx
Member
|
|
0 |
|
|
Joined: 01/08/2011 10:15:20
Messages: 19
Offline
|
|
Nếu bạn chỉ thấy database thôi thì mình kho chắc là có thể tìm ra được account của database.
Vì password của joomla không chỉ thuần tuý là được mã hoá bằng md5. Nó còn đi kèm với một tham số khác.
Chính vì vậy mình không chắc là có thể decrypt được.
Nếu bạn có thể chèn dữ liệu được vào database thì ok. Bạn có thể có quyền vào website này... ^^
Thân. |
|
------------------------------------------------------
Đa số cái gì cũng không biết trừ biết học hỏi. |
|
|
|
| [Question] có được data của joomla có làm được zì không ? |
08/08/2011 16:01:27 (+0700) | #6 | 244752 |
Real_Time
Member
|
|
0 |
|
|
Joined: 07/01/2005 19:51:36
Messages: 42
Offline
|
|
trang đó có cho phép bạn đăng ký người dùng mới hay không? Nếu đăng ký được thì bạn khả năng bạn lấy được mật khẩu admin là rất cao bắc cách sau:
1. Đăng ký một uesr mới trong trang đó.
2. Show bảng member ra có cả username và password.
3. Update password của bạn mới đắng ký vào password của admin.
4. Login.
Mình đã thành công với khá nhiều phiên bản joomla cũ. Còn với các phiên bản joomla mới không biết có mã hoá bằng key với chính tên của admin không, nếu có thì mình không chắc cách này sẽ ok. |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/105e261544072d8435d8a8572260c88b.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")