Powered by phpbb 2.0.11

Lo pimero que tenemos que hacer es encontrar algun foro de este estilo, para ello usamos el omnipotente google y ponemos "powered by phpbb 2.0.11" si veremos un gran numero de foros vulnerables.

Par poder lograr nuestro objetivo necesitamos un modificador de cookies, el iecv (IECookiesView), borramos todas las coockies que tengamos en ese momento y entramos en un foro.

Al hacerlo recibiremos una cookie que debemos modificar, clikamos sobre ella en la pantalla de arriba y abajo deberia aperecernos un stick verde con una frase que contenga "mysql" (aviso ahora para  decir que no todos los foros son vulnerables, debereis buscar alguno que sea bastante simple) donde diga "mysql" damos boton derecho y Edit the Cookie's Content.

Luego en la pantalla que nos salga donde diga "value" ponemos a:2:{s:11:"autologinid";b:1;s:6:"userid";s:1:"2";}
de esta manera transformamos nuestra cookie en la del admin.

Ahora cerramos el internet explorer (es recomendable usar este navegador y no otro), volvemos a entrar  en el foro con el que estabamos y abajo veremos un vinculo al panel de administrador.

De esta forma ten simple podemos burlar la seguridad de un foro.

Salu2

Hola...

Segui tal cual los pasos para entrar al panel como admin de un foro  phpbb 2... El tema es que aparentemente me banearon o bloquearon... Ellos dicen que es problema del servidor, pero se que no es asi.

La idea es revisar yo mismo que pasa.

No me aparece ningun panel, solo un enlace que siempre esta a una pagina de configuracion. Pero aqui e pide un password para ingresar cambios o algo.

Como es???  es posibre entrar??? O habilitarme nuevamente???

Salu2