Форумы Права админа в phpbb 2.0.19

Discussion in 'Уязвимости CMS/форумов' started by An0TheR, 22 Jun 2006.

Thread Status:
Not open for further replies.
  1. An0TheR

    An0TheR New Member

    Joined:
    12 Jun 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Подскажите как можно получить??
    Т.к уже неделю парюсь не выходит никак...
     
  2. DimaHbl4

    DimaHbl4 Elder - Старейшина

    Joined:
    9 May 2006
    Messages:
    234
    Likes Received:
    27
    Reputations:
    11
    Если html ON то есть по этому поводу XSS. Но она наврятли включена, т.к. по умолчанию она off.
     
  3. An0TheR

    An0TheR New Member

    Joined:
    12 Jun 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Как можно проверить?
     
  4. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Пишут что включено...там где про бб-теги
     
  5. An0TheR

    An0TheR New Member

    Joined:
    12 Jun 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    А как тогда провести Xss нападение?
     
  6. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    А вы не забыли про токой косяк в phpBB что каждый сам может включать для себя html или выключать его и он будет обрабатываться XSS код у тех кто его включил а в админке это общие настройки если их применить то у новых пользователей когда они будут регаться html будет по умолчанию включон.

    Хотя хз я точно не помню я Инвижон юзаю сичас.
     
    _________________________
  7. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,192
    Reputations:
    430
    По-моему не всегда... был случай с phpBB 2.0.18 включили html, но толку было мало.... ну хотя раз на раз не приходиться...
     
  8. SladerNon

    SladerNon Адам

    Joined:
    6 Mar 2005
    Messages:
    1,636
    Likes Received:
    941
    Reputations:
    355
    Так всё, закрыто!. На форуме этот вопрос уже не раз обсуждался. Есть и мануалы, и видео-контент.
     
Thread Status:
Not open for further replies.