Форумы сплоит для IPB v2.1.6

Discussion in 'Уязвимости CMS/форумов' started by De1eT, 26 Jun 2006.

  1. Driver

    Driver Member

    Joined:
    5 Jul 2006
    Messages:
    2
    Likes Received:
    8
    Reputations:
    1
    Сплоитом :)
    Там кнопка есть :)
    Вбиваешь ID админа и выбираешь login_key, или pass_hash, или pass_salt в зависимости от того, что именно тебе нужно... и жмешь кнопку get data from database...
     
  2. VampiRUS

    VampiRUS Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    210
    Likes Received:
    105
    Reputations:
    57
    есть таблица ipb_conf_settings и в ней есть поле conf_evalphp, никто случайно не занет куда лучше написать код чтоб он выполнился без проблем, а то я что-то не разберу.

    заливаю шелл в смайлики, потом обрашаюсь к нему а агава выдает
    можно ли с этим что-нибудь сделать или другой способ заливки подскажите.
     
    #42 VampiRUS, 21 Jul 2006
    Last edited: 21 Jul 2006
  3. Brahma

    Brahma Elder - Старейшина

    Joined:
    14 Jul 2006
    Messages:
    55
    Likes Received:
    13
    Reputations:
    6
    Скрипт заливает шелл в правах менее 711 и 755, что тут сделать... ищи другой способ, хотя, у меня ощущение - что у тебя форум постоянно будет маленькие права шеллу выставлять. Попробуй через мускуль...
     
  4. VampiRUS

    VampiRUS Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    210
    Likes Received:
    105
    Reputations:
    57
    мускуль тож не катит, запрещена into outfile.
    Никто незнает почему если заливаешь через аватарки или фото файл *.php он меняет расширение на *.txt, это настройка такая или в самом коде прописано?
     
  5. Sharky

    Sharky Elder - Старейшина

    Joined:
    1 May 2006
    Messages:
    487
    Likes Received:
    312
    Reputations:
    46
    а как узнать сесию админа?
     
  6. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Перечитал весь топик,что могу сказать типа да модно кнопочку нажал и ты админ но он создаётся очень редко!

    И наверно никто из вас так и не знает что пользуясь этип сплойтов вы токо помогаете rst так как при создании того самого админа туда тыкается их ифрейм!!

    Что в очередной раз потверждает что rst в топку!
    Хоть тотже милворм делает сплойты с ошыбками зато они без кидалава!!

    Кто низнает rst шел тож кидалово!
     
  7. Otaku

    Otaku Elder - Старейшина

    Joined:
    24 Jul 2005
    Messages:
    279
    Likes Received:
    73
    Reputations:
    2
    Ну во первых сплойт можно отредактировать.
    Во вторых это всё таки их сплойт.
     
  8. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Никтож не спорит что его можно отредактировать но я уверен что большая часть пользователей так его и юзает не догадываясь что за этим скрывается!
     
  9. xbIx

    xbIx Member

    Joined:
    29 Jun 2006
    Messages:
    11
    Likes Received:
    9
    Reputations:
    12
    не нравится код сплоита от rst так и не используй, мы не заставляем, напиши свой, выложи в паблик.

    btw: milw0rm просто выкладывает сплоиты а не пишет
     
  10. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    2xbIx
    вульф, он просто завидует :D

    2Inferno дык а вырезать рефер не додумывался ? -)
     
  11. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Если не нравится то что я написал не читай мне нравится какой вы делаете умный вид, я вырезал а ктото может и не вырезал и харе прикапыватся к словам!
     
    1 person likes this.
  12. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    2Inferno молодец =) зачем вырезал если тебе так рст не нравится.. пиши свйо собственный.. и баги в скриптах сам находи.. ) придирчивый нашелся
     
  13. Negati-X

    Negati-X New Member

    Joined:
    1 Sep 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Народ, требуется помощь с Invision Power Board v2.1.6 © 2006 IPS, Inc. ... Моя ася 220834881 ... Кому не сложно помогите... Уж оченно форум мне ентот нужен...
    И желательно быстрей т.к. Админы догадываются что написан сплойт для лома, и собпраются обновлять...
     
  14. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    А я смотрю ты великий защитник нашолся!!
     
  15. B@ckDoor

    B@ckDoor Elder - Старейшина

    Joined:
    13 Jul 2006
    Messages:
    33
    Likes Received:
    13
    Reputations:
    4
    Поверь он то найдет и напишет.
    А некоторые будут чужое юзать и из себя умных строить.
     
    1 person likes this.
  16. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    http://forum.antichat.ru/thread21753-2.1.6+SQL+Injection.html