Вопрос про уязвимости в FastBB v7.02

Discussion in 'Песочница' started by temon, 1 Mar 2005.

  1. temon

    temon Elder - Старейшина

    Joined:
    6 Feb 2005
    Messages:
    114
    Likes Received:
    4
    Reputations:
    0
    Ребятки привет всем. Кто нить знает какие нить дыры в этих форумах и как ими можно воспользоваться для взлома.
    Помогите.
     
  2. FRTD

    FRTD New Member

    Joined:
    12 Feb 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    вощем перебираю....а кряка для проги нет?А то как то некрасиво"unregistered"
     
  3. gen0c!de

    gen0c!de New Member

    Joined:
    29 Dec 2004
    Messages:
    10
    Likes Received:
    3
    Reputations:
    1
    Во флейме, багов в этом форуме я так и не видел...
     
  4. virus.32

    virus.32 New Member

    Joined:
    26 Mar 2005
    Messages:
    16
    Likes Received:
    1
    Reputations:
    1
    Я пошариль нашёл чёта но они как бы нЕ вредят не знаю как это назвать но серавно напишу что нашол :)
    например это форум
    XXXX.fastb.ru/

    Первый баг:
    заходим в [A] (пороль конечно мы не знаем)
    получается так
    XXXX.fastbb.ru/admin.pl?

    дальше пичатаем номер топика (00000001-000-0-0-0-1111714194-0 =если это полный номер топика то бирём тока 00000001-000)

    и получается вот так
    XXXX.fastbb.ru/admin.pl?-00000001-0000

    А теперь добовляем 2 раза команду del и получаем это(команда del на этом форуме это удалить)
    XXXX.fastbb.ru/admin.pl?-00000001-0000-del-del

    дальше он выдаст табло
    Windows Internet Explorer
    The Web page you are viewing is trying to close the window.
    Do you want to close this window? [Y/N]
    но в низу написано красными буквами ok (вы помните когда вы удаляете соабщения (когда вы админ) то в конце высвечивается такой же ok)
    но после этово нечего не происходит :( я думал это должно удалить топик но нет :(
    кстати тоже так можно сделать и с ignore,close,open типо поставте в место -del-del поставте -ignore-ignore и т.д


    Второй баг:
    XXXX.fastbb.ru/ <= форум

    добовляем re.pl и получаем вот это
    xxxx.fastbb.ru/re.pl
    заходим и видим что написано соабщения удалено но к сожелению не чего не происходит
    вот так вот......
     
Loading...