Форумы Сплойт не выдаёт хэшь админа

Discussion in 'Уязвимости CMS/форумов' started by foOzY, 14 Oct 2006.

  1. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Сплойт не выдаёт хэшь админа, выдаёт какую то табличку, в которой ввожу адрес форума, сессии_id, будущее имя и пароль нового админа, мыло будущего админа, нажимаю кнопочку показать сессии админа - пишет их нет, нажимаю создать нового админа, пишет что создал, но на самом деле его нет, форум тока создан, не пропатчен.
    Взял отсюда http://video.antichat.ru/archive/screen/MicRo/ipb.jpg
    Делаю так же, но то что в конце коммандная строка высовывает хэшь, то у меня я написал что.
    Помогите!
     
  2. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    Тебе для кого форума! То есть версия! Напиши версию форума!
     
  3. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    ipb 2.1.4 ещё для 2.1.5 6 и 7 (=
     
  4. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    хых! Всё нормально! у меня пашет! Есть даже видео! ВОт линк на него:
    www.poonk.jino-net.ru/video/ibp.rar

    Юзай! Если что то не получитьсо стучи!
     
  5. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    А чё то у меня не русская эта табличГа))
    Как её русснуть?
     
    1 person likes this.
  6. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Вот мой друг не патчил форум, но пишет forum unvuilчётатам
     
  7. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Кароч всегда и везде пишет сто форум неуязвим блаблабла
     
  8. _-[A.M.D]HiM@S-_

    _-[A.M.D]HiM@S-_ Green member

    Joined:
    28 Dec 2005
    Messages:
    441
    Likes Received:
    454
    Reputations:
    696
    Епт foOzY сколько раз говoрили пользуйтесь поиском много повторяю много было тем иcщи,а то создаёш по 10 тем одних и тег-же уже припарило ей богу.

    Этот сплойт точ-то в видео(от MicRo) до версии 2.0.4

    И кстате в версии 2.0.4 можно загрузить сплойт от RST без хешш админа.

    2.1.4 - 2.1.5 (можно ручками роботать)
    2.1.6 (можно ручками) но сплойтом удобней
    2.1.7 (ручками)
    Вот так .
     
    #8 _-[A.M.D]HiM@S-_, 14 Oct 2006
    Last edited: 14 Oct 2006
    1 person likes this.
  9. KPOT_f!nd

    KPOT_f!nd положенец общага

    Joined:
    25 Aug 2006
    Messages:
    1,074
    Likes Received:
    502
    Reputations:
    65
    Есть у меня, дам линк тебе на скачку:
    poonk.jino-net.ru/poc/ipb.pl
    Если что то не получится стучи в асю!
     
    2 people like this.
  10. [loy]

    [loy] Elder - Старейшина

    Joined:
    24 Mar 2006
    Messages:
    126
    Likes Received:
    23
    Reputations:
    16
    foOzY эх где тама этот FQzit
    который мне напомнил про кнопочку Edit

    довай быстрее находи ее а то ух

    а сплоит должен выдовать ХЕШ

    как все время говорицо: Гугл рулид
     
    #10 [loy], 14 Oct 2006
    Last edited: 14 Oct 2006
    3 people like this.
  11. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Странно, не создаёт вапще нового админа.
     
    1 person likes this.
  12. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Эт! Народ, вот я получил хэш админа, вот в опере в куках поменял ид и хэш, а что дальше делать?
     
  13. InferNo23

    InferNo23 Elder - Старейшина

    Joined:
    5 Sep 2006
    Messages:
    183
    Likes Received:
    126
    Reputations:
    42
    Странный вопрос), жми на "обновить" и иди в админку...
     
    1 person likes this.
  14. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Да?
    А вот у меня не получается, обновляю, а до сих пор под своим ником, а как в админку идти, там пароль требует, а у меня тока хэш))?
     
  15. MegaBits

    MegaBits Elder - Старейшина

    Joined:
    30 Aug 2006
    Messages:
    151
    Likes Received:
    24
    Reputations:
    10
    В админку без пороля никак непопадешь passwordspro и словари тебе в помощь!!!
     
  16. Koller

    Koller Elder - Старейшина

    Joined:
    25 Jul 2005
    Messages:
    402
    Likes Received:
    246
    Reputations:
    302
    Удали "лишние" куки...то есть оставь только то, где тебе нужно что-то меня и все...
    Может сработает...
     
  17. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    У меня вышло с моего акка, и требует аваторизоваться! ))
     
  18. MegaBits

    MegaBits Elder - Старейшина

    Joined:
    30 Aug 2006
    Messages:
    151
    Likes Received:
    24
    Reputations:
    10
    Выложи хеш, и соль (если хеш соленный) попробую брутнуть и заодно версию форума напиши!
     
  19. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    ipb 2.1.5
    Хэш 116b0bb27e62472f1deb82c6cd0955a7
    Соль $.-^m
     
  20. foOzY

    foOzY Elder - Старейшина

    Joined:
    7 Sep 2006
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Ну что там с паролем?