Чаты ВЗЛОМ ФОРУМОВ

Discussion in 'Веб-уязвимости' started by mifan, 29 May 2002.

Thread Status:
Not open for further replies.
  1. mifan

    mifan Elder - Старейшина

    Joined:
    27 May 2002
    Messages:
    79
    Likes Received:
    6
    Reputations:
    -1
    КТо знает как взломать YABB форум, буду благодарен
     
  2. mifan

    mifan Elder - Старейшина

    Joined:
    27 May 2002
    Messages:
    79
    Likes Received:
    6
    Reputations:
    -1
    чё никто не знает?
     
  3. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Адрес хоть дай...Первый раз слышу о таком ...
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (mifan @ мая 29 2002,19:39)</td></tr><tr><td id="QUOTE">КТо знает как взломать YABB форум, буду благодарен[/QUOTE]<span id='postcolor'>
    Ааа... нашел уже ...
    Ломается точно так же как и UBB - через картинки.
    Например javascript:alert();d.jpg
     
  5. Guest

    Guest Guest

    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ мая 31 2002,11:45)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (mifan @ мая 29 2002,19:39)</td></tr><tr><td id="QUOTE">КТо знает как взломать YABB форум, буду благодарен[/QUOTE]<span id='postcolor'>
    Ааа... нашел уже ...
    Ломается точно так же как и UBB - через картинки.
    Например javascript:alert();d.jpg[/QUOTE]<span id='postcolor'>
    а вот и не пашет
     
  6. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ мая 31 2002,18:39)</td></tr><tr><td id="QUOTE">а вот и не пашет[/QUOTE]<span id='postcolor'>
    Я смотрел в http://www.tehnovagon.ru/cgi-bin/yabb/YaBB.cgi
    Возможно в других форумах дыры прикрывают ....
    Как и ты прикрыл здесь ...
     
  7. mifan

    mifan Elder - Старейшина

    Joined:
    27 May 2002
    Messages:
    79
    Likes Received:
    6
    Reputations:
    -1
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ мая 31 2002,18:44)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ мая 31 2002,18:39)</td></tr><tr><td id="QUOTE">а вот и не пашет[/QUOTE]<span id='postcolor'>
    Я смотрел в http://www.tehnovagon.ru/cgi-bin/yabb/YaBB.cgi
    Возможно в других форумах дыры прикрывают ....
    Как и ты прикрыл здесь ...[/QUOTE]<span id='postcolor'>
    Может дело в версиях YaBB форума, на техновагоне версия чуть старее
     
    3 people like this.
  8. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Я не знаю насчет YABB, но UBB форумы ломаются еще и через подделывание ника в кукисах
    (я кстати обновил свою статью, там теперь есть кое-что о UBB YABB форумах)
     
  9. LasThauS

    LasThauS New Member

    Joined:
    30 May 2002
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июня 03 2002,14:00)</td></tr><tr><td id="QUOTE">Я не знаю насчет YABB, но UBB форумы ломаются еще и через подделывание ника в кукисах
    (я кстати обновил свою статью, там теперь есть кое-что о UBB YABB форумах)[/QUOTE]<span id='postcolor'>
    А де ета статья [​IMG]?[​IMG] [​IMG]
     
  10. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (LasThauS @ июня 05 2002,02:12)</td></tr><tr><td id="QUOTE">А де ета статья [​IMG]?[​IMG] [​IMG][/QUOTE]<span id='postcolor'>
    Здесь
     
  11. Nikolay

    Nikolay New Member

    Joined:
    8 May 2003
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Kakie vidy forumov sushestvuyut?
    YABB, UBB , nikto ne znaet bolshe?
     
  12. Guest

    Guest Guest

    Reputations:
    0
    Php
    да до фига ты шо?
     
  13. Coolant

    Coolant New Member

    Joined:
    10 May 2003
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Можно ли зайти под чужим ником или под видом модера? Выдрать обязанности модера?
     
  14. Guest

    Guest Guest

    Reputations:
    0
    Да
     
  15. Guest

    Guest Guest

    Reputations:
    0
    Я НЕ ДАВНО ЧЕРЕЗ ПОДМЕНУ COOKIE НАУЧИЛСЯ ПИСАТЬ В ФОРУМЕ ПОД ЧУЖИМ ЗАРЕГИСТРИРОВАННЫМ НИКОМ.
     
  16. Matias

    Matias New Member

    Joined:
    12 May 2003
    Messages:
    22
    Likes Received:
    1
    Reputations:
    0
    Еще один способ взлома есть. Можно в тэг Glow(а может, возможно и через другие тэги тоже самое сделать, я не проверял) вставить скриптик.
    [glow, 4, 5, Ваш скрипт]Ляля-ля тополя[/glow]
     
  17. Matias

    Matias New Member

    Joined:
    12 May 2003
    Messages:
    22
    Likes Received:
    1
    Reputations:
    0
    2Nikolay, существуют также IconBoard и Vb(не помню, как это расшифровывается.Я с этим типом форумов никогда не встречался)IconBoard, если я не ошибаюсь, перед нами. Это движок вот этого самого форума.
    2Sam18, PhP - это не вид форумов, а язык программирования, на котором их пишут. Существуют еще Perl, Cgi и куча других. А видов форумов тоже много, но UBB, YaBB, Ib и Vb самые популярные. По-моему, самые лучшие из них - это YaBB и IconBoard.
     
  18. Coolant

    Coolant New Member

    Joined:
    10 May 2003
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    2All: поскажите пожалуйста, как зайти под чужим ником или под ником модера(особенно модера&#33[​IMG] в форуме YaBB.

    2Matias, какие скрипты реально взламывают, а не просто выдают мелкие глюки (типа alert)?
     
  19. Matias

    Matias New Member

    Joined:
    12 May 2003
    Messages:
    22
    Likes Received:
    1
    Reputations:
    0
    2Coolant, давно я этим делом занимался, сейчас не вспомню..У Алгола спроси, он знает, наверное..
     
  20. Matias

    Matias New Member

    Joined:
    12 May 2003
    Messages:
    22
    Likes Received:
    1
    Reputations:
    0
    Кстати, если кому нужно, могу помочь подобрать пароль админа какого-нибудь форума от Eforum. Туда можете пригласить того человека, чей пароль хотите получить, и если он укажет тот же пароль что использует В-месте-которое-нужно-вам , то вы сможете узнать этот пароль.
    2Coolant, можешь через кукисы попробовать.
     
Thread Status:
Not open for further replies.