Latest posts for the topic "có được data của joomla có làm được zì không ?"

có được data của joomla có làm được zì không ?

tranminhnghia — GMT

mình có lấy được data của 1 site làm bằng joomla. nhưng mà mật khẩu thì bị mã hoá kỹ hoá kỹ quá. mình đã thử dùng cách quên mật khẩu để lấy mã token để đổi pass admin, nhưng cũng không ăn thua, cái mã token đó cũng bị mã hoá nốt. với cái database này thì liệu mình có thể lấy được thông tin để login vào trang quản trị không ạ ? bạn nào có cách nào hay thì share cho mình với, cảm ơn các bạn rất nhiều

có được data của joomla có làm được zì không ?

lequi — GMT

Nếu bạn có quyền update dữ liệu trong data. Bạn có thể sửa đổi email của tài khoản quản trị thành email của bạn. Việc tiếp theo là Forgot Password.

có được data của joomla có làm được zì không ?

nhocx — GMT

Data ở đây là gì bạn. Source web hay là Database. Nếu mà có cả 2 cái đó thì hoàn toán có thể có đc trang web rồi. Chỉ cần sửa table user là hoàn toàn có quyền quản t rị trang web Còn nếu bạn có 1 trong 2 thì mình ko chắc. Vì giữa code và db phải có sự tương đồng với nhau.

có được data của joomla có làm được zì không ?

tranminhnghia — GMT

ở đây mình chỉ có được data. do trên server đó có 1 site dính sql injection, mình dùng havj thì show đc toàn bộ data của server đó (do server không bảo mật). site dính sql injection thì mình ko tìm được link admin.

có được data của joomla có làm được zì không ?

nhocx — GMT

Nếu bạn chỉ thấy database thôi thì mình kho chắc là có thể tìm ra được account của database. Vì password của joomla không chỉ thuần tuý là được mã hoá bằng md5. Nó còn đi kèm với một tham số khác. Chính vì vậy mình không chắc là có thể decrypt được. Nếu bạn có thể chèn dữ liệu được vào database thì ok. Bạn có thể có quyền vào website này... ^^ Thân.

có được data của joomla có làm được zì không ?

Real_Time — GMT

trang đó có cho phép bạn đăng ký người dùng mới hay không? Nếu đăng ký được thì bạn khả năng bạn lấy được mật khẩu admin là rất cao bắc cách sau: 1. Đăng ký một uesr mới trong trang đó. 2. Show bảng member ra có cả username và password. 3. Update password của bạn mới đắng ký vào password của admin. 4. Login. Mình đã thành công với khá nhiều phiên bản joomla cũ. Còn với các phiên bản joomla mới không biết có mã hoá bằng key với chính tên của admin không, nếu có thì mình không chắc cách này sẽ ok.

có được data của joomla có làm được zì không ?

tranminhnghia — GMT

Real_Time wrote:

3. Update password của bạn mới đắng ký vào password của admin..

mình chỉ xem đc database thôi, không có quyền update, delete dữ liệu :(

có được data của joomla có làm được zì không ?

nhocx — GMT

Vậy thì bạn không thể có được password admin rồi. Joomla không giống như những CMS khác, password của nó không chỉ mã hoá bằng MD5 mà còn có một yếu tố cộng thêm nữa, cái này mình ko rành. Trừ khi bạn có quyền thay đổi database thì ok. Còn ở đây bạn chỉ xem thôi thì mình ko chắc đâu.

có được data của joomla có làm được zì không ?

micr0vnn — GMT

md5(salt.pasword):salt dùng rainbow gen ra 1 bảng password với salt đó rồi crack, có thể ra pass.... Nếu ra thì có thể defeat cái trang chủ của nó :) cài cái ẽplorer và getroot thử xem ...