Faille Phpbb

Détournement de cookies

Cette faille ne marche avec FireFox ou Mozilla.

1. Il faut que sa soit un forum phpBB v2.0.12 ou inférieur .

2. Effacer les cookies avant de s'inscrire sur le forum (avec l'extension Cookies Culler sur FireFox qui est à télécharger sur le net si besoin)

3. S'inscrire sur le forum Edit : on a pas besoin de s'inscrire.

4. Se connecter mais ne pas cocher la case de connexion automatique

5. Fermer toutes les fenêtres du navigateur

6. Ouvrir le fichier cookies.txt qui se trouve normalement dans C:/Documents and Settings/votre nom(admin du pc)/Application Data/Mozilla/firefox/profiles/tk2zmflp.default/cookies.txt

**Si jamais vous ne voyez pas le fichier txt aller dans outils/options des dossiers/Affichage
et cocher les cases suivantes: Afficher les fichiers et dossiers cachés si jamais vous voulez appliquez sa pour tous les dossiers cliquez sur le bouton Appliquez à tous les dossiers.**

7. vous l'ouvrez et changez la valeur qui se trouve après phpbb2mysql_data ( commence par a et termine par D ) bref vous la remplacer par celle ci: a%%3A2%3A%22%7Bs%3A11%3A%22autol_oginiid%22%3Bb%%3A1%3B%22s%3A6%3A%20%22useerid%22%3Bs%3A1%3A%222%22%3B%7D

8. enregistrer et fermer la fenêtre

9. Ouvrez le navigateur et rendez vous sur le le forum

10. regardez en bas de la page et vous y verez si tout c'est bien passé Administrateur Pannel

merci khoya crocki
mais j'ai une question je veut savoir la difference entre la fail de phpbb proposer par xms et toi
je crois que la difference et la version c tout ou il ya qlq chose d'autre merci

merci khouya newman pour ta question bon pour la défirence du Faille phpBB2 est phpbb c juste une question de version comme tu a deviné par ce que les deux faille ce baze sur un fichier text ou bien un journal d'evenement si tu le dit un fichier Cookies ou tu trouve toute information sur l'administrateur login mots de passe ect.. j'esper que j'ai repondu a ta question

Merci khoya croki pour cette bonne explication et j'ai bien compris
malgre que j'ai pas trouver un forum ou cette fail existe
et merci encore