Форумы D21-Shoutbox 1.1

Discussion in 'Уязвимости CMS/форумов' started by k1b0rg, 4 Nov 2006.

  1. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    D21-Shoutbox 1.1

    Уязвими параметр shout.

    Вот сплойт
     
    #1 k1b0rg, 4 Nov 2006
    7 people like this.
  2. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    37
    Likes Received:
    12
    Reputations:
    1
    Бля, незнаю что жто такое ))))))))))), но все равно плюс!!! ))))
     
    #2 Bs_Ru, 5 Nov 2006
  3. SladerNon

    SladerNon Адам

    Joined:
    6 Mar 2005
    Messages:
    1,636
    Likes Received:
    938
    Reputations:
    355
    Ну красиво!, красиво :). На перле, сплоит, да под форум который фиг найдешь ищё :).

    Как всегда, киборг радует! )
     
    #3 SladerNon, 6 Nov 2006
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    типа мало Ipb шек ? =))
     
    #4 darky, 6 Nov 2006
  5. Digimortal

    Digimortal Banned

    Joined:
    22 Aug 2006
    Messages:
    471
    Likes Received:
    248
    Reputations:
    189
    риспект!
    кстати, под эту же версию уже был сплоит, если мне не отнимает память там скуль в параметре id была (точно не помню)..
     
    #5 Digimortal, 6 Nov 2006
    Last edited: 6 Nov 2006
  6. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    Слайдер, протезы глаз надеваются зрачками наружу. и когда куришь надо сначала зятгиватся, держать дым в себе, а потом выдыхать. А не так как ты, куришь сначала бумагу, потом нюхаешь травку, и зализываешь клеем.

    D21-Shoutbox 1.1 это мод для ipb
     
    #6 k1b0rg, 6 Nov 2006
  7. DisturbeR

    DisturbeR Elder - Старейшина

    Joined:
    11 Mar 2006
    Messages:
    95
    Likes Received:
    40
    Reputations:
    25
    Я в легком ахтунге. Сплойт заработал и выдал мне хеш+сальт. Но у него ушло на это 1 час и сожрало больше 30 метров траффа.
    k1b0rg - так и должен работать или это такая своеобразная защита от умных пацанов :)
     
    #7 DisturbeR, 6 Nov 2006
  8. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    так и должен работать. Просто бага такая. Час ты конечно загнул, у меня 25 минут он работает. 7 минут хеш, и 18 - соль
     
    #8 k1b0rg, 6 Nov 2006
  9. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Респект Киборгу! Сплойт гут.

    зы: для тех кто не понял: сплойт нужно подправить, а то там пару символов в смайлик преобразуется вот в такой :( .
    для тех кто не может найти уязвимый форум: google intitle D21-Shoutbox
    или allinurl:index.php?act=Shoutbox
     
    #9 bandera, 7 Nov 2006
    Last edited: 7 Nov 2006
  10. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    эм )))))
    а чо нужно подправить то? я вроде выложил рабочий )))))))
     
    #10 k1b0rg, 7 Nov 2006
    1 person likes this.
  11. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Отредактировал свой предыдущий пост, посмотри.
    Просто смайл можно не сразу заметить.
     
    #11 bandera, 7 Nov 2006
  12. vector

    vector New Member

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    2 k1b0rg
    Спасибо,но что мы надо сделать, если Shoutbox доступен только после "Login" ?
     
    #12 vector, 8 Nov 2006
  13. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    вручную юзать багу ))) хотя это наверное нереально.

    будет время допишу чтобы ходил через аккаунт
     
    #13 k1b0rg, 8 Nov 2006
  14. vector

    vector New Member

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Буду ждать! Спасибо заранее!
     
    #14 vector, 9 Nov 2006
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.