Форумы D21-Shoutbox 1.1

Discussion in 'Уязвимости CMS/форумов' started by k1b0rg, 4 Nov 2006.

  1. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    D21-Shoutbox 1.1

    Уязвими параметр shout.

    Вот сплойт
     
    7 people like this.
  2. Bs_Ru

    Bs_Ru Elder - Старейшина

    Joined:
    10 Oct 2006
    Messages:
    37
    Likes Received:
    12
    Reputations:
    1
    Бля, незнаю что жто такое ))))))))))), но все равно плюс!!! ))))
     
  3. SladerNon

    SladerNon Адам

    Joined:
    6 Mar 2005
    Messages:
    1,636
    Likes Received:
    935
    Reputations:
    355
    Ну красиво!, красиво :). На перле, сплоит, да под форум который фиг найдешь ищё :).

    Как всегда, киборг радует! )
     
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    типа мало Ipb шек ? =))
     
  5. Digimortal

    Digimortal Banned

    Joined:
    22 Aug 2006
    Messages:
    471
    Likes Received:
    248
    Reputations:
    189
    риспект!
    кстати, под эту же версию уже был сплоит, если мне не отнимает память там скуль в параметре id была (точно не помню)..
     
    #5 Digimortal, 6 Nov 2006
    Last edited: 6 Nov 2006
  6. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    Слайдер, протезы глаз надеваются зрачками наружу. и когда куришь надо сначала зятгиватся, держать дым в себе, а потом выдыхать. А не так как ты, куришь сначала бумагу, потом нюхаешь травку, и зализываешь клеем.

    D21-Shoutbox 1.1 это мод для ipb
     
  7. DisturbeR

    DisturbeR Elder - Старейшина

    Joined:
    11 Mar 2006
    Messages:
    95
    Likes Received:
    40
    Reputations:
    25
    Я в легком ахтунге. Сплойт заработал и выдал мне хеш+сальт. Но у него ушло на это 1 час и сожрало больше 30 метров траффа.
    k1b0rg - так и должен работать или это такая своеобразная защита от умных пацанов :)
     
  8. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    так и должен работать. Просто бага такая. Час ты конечно загнул, у меня 25 минут он работает. 7 минут хеш, и 18 - соль
     
  9. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Респект Киборгу! Сплойт гут.

    зы: для тех кто не понял: сплойт нужно подправить, а то там пару символов в смайлик преобразуется вот в такой :( .
    для тех кто не может найти уязвимый форум: google intitle D21-Shoutbox
    или allinurl:index.php?act=Shoutbox
     
    #9 bandera, 7 Nov 2006
    Last edited: 7 Nov 2006
  10. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    эм )))))
    а чо нужно подправить то? я вроде выложил рабочий )))))))
     
    1 person likes this.
  11. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Отредактировал свой предыдущий пост, посмотри.
    Просто смайл можно не сразу заметить.
     
  12. vector

    vector New Member

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    2 k1b0rg
    Спасибо,но что мы надо сделать, если Shoutbox доступен только после "Login" ?
     
  13. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    вручную юзать багу ))) хотя это наверное нереально.

    будет время допишу чтобы ходил через аккаунт
     
  14. vector

    vector New Member

    Joined:
    8 Sep 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Буду ждать! Спасибо заранее!