Wordpress + SQL Inj

TankreD · 25.09.2014, 13:03

Есть SQL инъекция в плагине, вытянул хеш администратор, но не получается расшифровать.
Какие могут быть варианты залится?

Tim · 25.09.2014, 14:16

Сделать восстановление пароля, вытащить ключ для восстановления, поменять на свой. Учти только то, что на почту админа придут письма..

Лаврушкин · 25.09.2014, 16:36

Цитата:

Сообщение от Tim

Сделать восстановление пароля, вытащить ключ для восстановления, поменять на свой. Учти только то, что на почту админа придут письма..

Это работает только со старыми версиями WP. где ключ для восстановления в чистом виде лежит в базе.
В новых версиях этот ключ уже хешеируется.

TankreD · 25.09.2014, 16:59

Лаврушкин прав. в новых версиях восстановление не работает.
Может кто-то знает еще какие-то варианты?

Диагноз · 25.09.2014, 18:09

Можно прочитать конфиг WP, там есть секретные строки для генерации куков. Благодаря ним можно получить доступ в админку в обход хеша.

-Gory King- · 29.09.2014, 21:20

Цитата:

Сообщение от Диагноз

Можно прочитать конфиг WP, там есть секретные строки для генерации куков. Благодаря ним можно получить доступ в админку в обход хеша.

а немного больше инфи?

AlexSam · 03.10.2014, 20:11

Цитата:

Сообщение от Диагноз

Можно прочитать конфиг WP, там есть секретные строки для генерации куков. Благодаря ним можно получить доступ в админку в обход хеша.

там еще 4 символа из хеша пароля используются для генерации кук.

25.09.2014, 13:03	#1
TankreD Регистрация: 06.07.2010 Сообщений: 7 Репутация: 0	Wordpress + SQL Inj Есть SQL инъекция в плагине, вытянул хеш администратор, но не получается расшифровать. Какие могут быть варианты залится?

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

25.09.2014, 14:16	#2
Tim Регистрация: 24.03.2011 Сообщений: 59 Репутация: 3	Сделать восстановление пароля, вытащить ключ для восстановления, поменять на свой. Учти только то, что на почту админа придут письма..

25.09.2014, 16:59	#4
TankreD Регистрация: 06.07.2010 Сообщений: 7 Репутация: 0	Лаврушкин прав. в новых версиях восстановление не работает. Может кто-то знает еще какие-то варианты?

25.09.2014, 18:09	#5
Диагноз Регистрация: 11.04.2014 Сообщений: 2 Репутация: 0	Можно прочитать конфиг WP, там есть секретные строки для генерации куков. Благодаря ним можно получить доступ в админку в обход хеша.