An die Cracker & Exploiter da draußen :-)

sd333221 · 05/02/2006, 13:57

Code:

	IP&#58; 82.83.230.***
	Date and Time&#58; 2 May, 2006, 2&#58;15 am
	Referer&#58; http&#58;//www.xxxxxxxxxxx.com/phpBB2/viewtopic.php?p=10060 Cookie&#58; phpbb2mysql_data=a&#58;2&#58;{s&#58;11&#58;&#092;&#34;autologinid&#092;&#34;;s&#58;33&#58;&#092;&#34;155483520344572226cd7535.50428408&#092;&#34;;s&#58;6&#58;&#092;&#34;userid&#092;&#34;;i&#58;795;}; phpbb2mysql_sid=fc3846295c03820994f994d9bf6a506f; phpbb2mysql_t=a&#58;3&#58;{i&#58;1180;i&#58;1146561072;i&#58;1391;i&#58;1146561118;i&#58;1448;i&#58;1146561329;}

Hat jemand ne Ahnung wo der md5 im cookie jetzt ist? PhpBB ist so komisch beim speichern von passes.

Code:

phpbb2mysql_sid=fc3846295c03820994f994d9bf6a506f;

ist doch SessionID oder?

Danke schonmal

Ghost · 05/02/2006, 18:06

Quote:
Originally posted by sd333221@May 2 2006, 13:57
Hat jemand ne Ahnung wo der md5 im cookie jetzt ist? PhpBB ist so komisch beim speichern von passes.

Code:

phpbb2mysql_sid=fc3846295c03820994f994d9bf6a506f;

ist doch SessionID oder?

Danke schonmal

1. Meinst du Message Digest Algorithm 5,wenn ja dann:

Quote:

MD5-Hashes
Die 128 Bit langen MD5-Hashes (englisch auch ?message digests?) werden normalerweise als 32-stellige Hexadezimalzahl notiert.

Also such nach nem 32 stelligen Hexdezimalwert.
2. japp: phpbb2mysql_sid=fc3846295c03820994f994d9bf6a506f; is die SessionID
(Könnte btw auch der gesuchte md5 sein, bin mir aber nicht sicher)
phpbb2mysql_data=a:2:{s:11:\"autologinid&#092 ;";s:33:\"155483520344572226cd7535.50428408&# 092;";s:6:\"userid\";i:795;};
Käme aber auch in Frage =/

3. Kann mich auch irren. Falls das der Fall is nit bös sein :>

sd333221 · 05/02/2006, 19:35

Für deine schönen Nachforschungen kriegst +karma :-)
Habe rausgefunden dass in wirklichkeit bei phpBB der md5 hash net im cookie gespeichert wird sondern nur wie schon vermutet die SessionID die beim ausloggen verfällt, also bringen mir die cookies (fast) nichts :-P

Ghost · 05/02/2006, 19:52

Axo ok. Wieder was dazu gelernt

Und danke ^^