А если не расшифровываеться хэш....

[UnWin]

а что если нельзя расшифровать хэш от IPB то все чтоли потеряно??
ведь можно както поменять у него парольЮ???

 

[durito]

можно зафлудить весь форум от имени админа.
хеш можно вставить в куку и стать админом на время. только к настройкам форума все равно не будет доступа.

 

[BUG(O)R]

Хеш шифруется по определённой функции, причём обратимой, а значит можно!

 

[gemaglabin]

Если не ошибаюсь то как и в последних булках в ipb двойное хеширование или нет?

 

[UnWin]

ну так в том то и дело что мне надо шелл туда залить
а это можно тольок при доступе в админ-панель форума
а как мне по другому? или какая может иньекция есть :?

 

[durito]

попробуй пробить пасс на этом сайте:
http://passcracking.com/

 

[1OPA1]

всегда можно... просто долго

 

[Маринка]

не всегда можно

алгоритм шифрования md5 в форумах харниться в виде скрипта и легко может быть изменен ( незначительно ) и не зная этих изменений ты не найдешь пасс