Форумы phBB2

Discussion in 'Уязвимости CMS/форумов' started by SNIFF, 18 Oct 2005.

  1. antyan

    antyan New Member

    Joined:
    28 Jul 2005
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Мля дык а никто еще не хакал phpbb 2.0.17 ? Есть сплойты или дыры нормальные?!
     
  2. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    Почитай - http://forum.antichat.ru/thread10131.html
     
  3. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
  4. sergio_nikol

    sergio_nikol New Member

    Joined:
    15 Oct 2005
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Версия форума 2.0.15.
    Ну уж багю ищи сам, а я на нем пока побалуюсь(узнать где там phpmyadmin :) ).
     
  5. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    #25 SNIFF, 23 Oct 2005
    Last edited: 26 Oct 2005
  6. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    а кто пробовал вот такое
    <GIF89a 8 f >
    <html>
    <head>
    <script>
    alert("XSS");
    </script>
    </head>
    <body>
    </body>
    </html>
    --------------------
    вроде как тока в осле работает непроверял как проверю скажу
    ----------------------
     
  7. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3

    Не пашет!
     
  8. sergio_nikol

    sergio_nikol New Member

    Joined:
    15 Oct 2005
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Тебе юзверь и пароль к базе нужен? :)
    А то я когда искал версию форума...мм..ммм...как бы сказать....использовал баг для их показа... :d
     
  9. -artik-

    -artik- Banned

    Joined:
    13 Jun 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    кста, а как узнать версию форума?
     
  10. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    -artik-, никак. Если не написано внизу страницы-то только методом научного тыка...
     
  11. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    Было бы не плохо!
     
  12. anyu-ta

    anyu-ta New Member

    Joined:
    26 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
  13. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    А тама нечего сложного нету )))), но зачем их ломать, вроде плохого нечего не делали ))))
     
  14. anyu-ta

    anyu-ta New Member

    Joined:
    26 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Научи,уважаемый,если нечего сложного нету.Что плохого они делают объясню по личке.
     
  15. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    Народ, вот в форумах phpbb2.0.6-2.0.12 есть бага с заменой кук, но часто бывает так, что она не пашет, видимо форум стоит пропатченный. Сплойт до версий 2.0.13 не пашет, ибо редко бывает модуль downloads.php - как тогда действовать?
     
  16. anyu-ta

    anyu-ta New Member

    Joined:
    26 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0

    Ну че,друг,есть какая-нибудь инфа насчет этого форума?
    http://www.ashgabad.ru/forum/index.php
     
  17. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    1 person likes this.
  18. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    ***
    Ну, что все?
    Больше нечего сказать?

    ***
     
  19. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    Sniff, а 4ё надо-то? Ты же вроде где-то написал, что помирился с админом...
     
  20. SNIFF

    SNIFF junior admin

    Joined:
    15 Nov 2004
    Messages:
    99
    Likes Received:
    11
    Reputations:
    3
    Да лажбина вышла.
    Он просто издевался надомной!
    :mad:
    Падла-вот кто он!