Форумы Уязвимость phpBB 2.0.12

Discussion in 'Уязвимости CMS/форумов' started by chip, 6 Mar 2005.

  1. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Уязвимая версия: >= 2.0.12
    Данный баг осуществляетса сплоитом...
    Для это нужен браузера FireFox или Mozilla
    Эксплоит перезаписывает данные из кук и меняет UID пользователя на UID админа тем не менее мы получаем уровень АДМИНА.

    ТОесть компиллим сплоит, делаем exe запускаем FireFox или Mozilla
    заходим на форум запускаем сплоит и становимся админом!!!
    Проверено!

    сплоит находитса по адресу http://www.webxss.net/sploits/phpBBbugs.rar
    ---------------------------------
    А с помощью чего компилировать? Не смейтесь, я просто еще начинающий )))))
     
    #1 chip, 6 Mar 2005
  2. 3pricol3

    3pricol3 New Member

    Joined:
    6 Mar 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    я тоже хотелабы чтобы вы все поподробней написали и какнибудь понятными словами.
    Хочу осуществить свой первый взлом =)
    а для верчии 2.11 эо подайдет?
     
    #2 3pricol3, 6 Mar 2005
  3. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    Смотри моё видео, по-мойму понятнее, чем там нельзя.
     
    #3 max_pain89, 6 Mar 2005
  4. hEr-Herzov4

    hEr-Herzov4 New Member

    Joined:
    2 Mar 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Твоё видео, ИХМО, для меня было самое понятное! Спасибо тебе. Через Оперу это делать легче всего.
     
    #4 hEr-Herzov4, 8 Mar 2005
  5. Mega_GnoM

    Mega_GnoM New Member

    Joined:
    6 Mar 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    chip
    ага , ты конечно хорошо все описал , а теперь выложи пожалста откомпиленный сплойт !!!
    потому что я не видел нормальных сорцев...ошибка и все тут , не компилится.
    а помоему проще ломать через куки... :) имхо
    хотя я сплойтом не пробовал , ибо нет откомпиленного.
    ЗЫ:3pricol3 , ты меня конечно извени , но может не девчачье это дело "взламывать" форумы ? начни с чего нибудь попроще...(хотя куда уж проще?!)
     
    #5 Mega_GnoM, 8 Mar 2005
    Last edited: 8 Mar 2005
  6. tester2005

    tester2005 Elder - Старейшина

    Joined:
    17 Jan 2005
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Компиленный, не компиленный, сплойт не пашет, скока я пыталса, мож у кого то заработал,
    Самое надёжное, это делать всё вручную, как предлагает братец KEZ. Мозила, Опера, IE, всё фигня, главное правильно эт все делать;)
    Респект Античату и его андерграундерам :)
     
    #6 tester2005, 8 Mar 2005
  7. KEZ

    KEZ Guest

    Reputations:
    0
    Согласен, братец KEZ предлагает правильно.))
    Сплойт в виде EXE довольно бессмысленная вещь, проще вписать строчку руками.
    В IE это немного посложнее, но тоже можно.
    Можно вообще использовать InetCrack для подмены HTTP запросов.
     
    #7 KEZ, 8 Mar 2005
  8. DEQ

    DEQ New Member

    Joined:
    15 Feb 2005
    Messages:
    12
    Likes Received:
    1
    Reputations:
    2
    а в чём там сложность? трудно открыть файл блокнотом?
     
    #8 DEQ, 9 Mar 2005
  9. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    Вопрос =). Я так и непонял через админку phpBB 2.0.11 shell реально залить? Да или нет? Если да то намекните... :)
     
    #9 (-=util=-), 11 Mar 2005
  10. вМРАКЕ3чАСА

    вМРАКЕ3чАСА New Member

    Joined:
    4 Mar 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    я Знаю что немного не в тему но всё же.. пиплы хелп.
    У меня появилась нужда сделать форум на нескольких языках? сейчас на русском а нужно ещё немецкий и английский что бы легким нажатием левой кнопки мыши форум превращался в англоязычный и наоборот. языковой пакет я найду и скачаю а что потом с ним делать и появиться ли у меня кнопочка для переключения языков? у меня стоит версия 2.11
     
    #10 вМРАКЕ3чАСА, 12 Mar 2005
  11. KEZ

    KEZ Guest

    Reputations:
    0
    Совершенно не в тему.

    \ПУБЛИЧНО ОБЬЯВЛЯЮ!!!
    Через админку phpBB нельзя залить ШЕЛЛ
     
    #11 KEZ, 12 Mar 2005
  12. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    спасибо :)
     
    #12 (-=util=-), 12 Mar 2005
  13. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    в упор не получается.. вот форум, что не так?
    www.web-city.ru
     
    #13 CunningFox, 12 Mar 2005
  14. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    ша поматрю.
     
    #14 (-=util=-), 12 Mar 2005
  15. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    заходит всё так же от моего лица..
     
    #15 CunningFox, 12 Mar 2005
  16. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    легко ломается. смотри видео KEZ'a и max_pain
     
    #16 (-=util=-), 12 Mar 2005
  17. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    там всё по англ =))) ща пароль скажу админкий
     
    #17 (-=util=-), 12 Mar 2005
  18. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    Логин 111 пароль 222 забирай скорее =))
    ухх ....
     
    #18 (-=util=-), 12 Mar 2005
    Last edited: 12 Mar 2005
  19. CunningFox

    CunningFox New Member

    Joined:
    3 Mar 2005
    Messages:
    65
    Likes Received:
    0
    Reputations:
    0
    уже отблагодарил :)
     
    #19 CunningFox, 12 Mar 2005
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.