Форумы Один из методов взлома форума phpBB

Discussion in 'Уязвимости CMS/форумов' started by XJIOP, 5 May 2005.

Thread Status:
Not open for further replies.
  1. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    Для взлома нам понадобится броузер Mozilla Firefox и эксплоит, написанный
    str0k'om. Как найти броузер я рассказывать не буду (найдете через Google). А
    уже откомпилированный эксплоит strok'a можете скачать по ссылке
    http://dkcs.void.ru/files/php_bb.exe, или самим откомпилировать код, который
    лежит на http://dkcs.void.ru/index.php?module=exploits&FullArticle=exploits/188.
    Итак, будем считать, что фсе у нас есть...
    Приступим...
    0.) Устанавливаем Firefox.
    1.) В папку с профилем Firefox'a кладем exploit, котрый мы скачали.
    (обычно это C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\something.default)
    2.) Открываем броузер.
    3.) Заходим на форум, который мы хотим хакнуть (пусть загрузиться полностью).
    4.) Закрываем броузер.
    5.) Запускаем эксплоит C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\something.default\php_bb.exe
    простым двойным нажатием на файло.
    6.) Заходим на форум снова, но уже с админ-привилегиями.

    описание взято с http://dkcs.void.ru

    PS: получилось сломать форум 2.0.4, кстати очень крупный форум был :p базу слил на 860мб
     
  2. kyzmi4

    kyzmi4 Elder - Старейшина

    Joined:
    19 Jul 2004
    Messages:
    113
    Likes Received:
    35
    Reputations:
    5
    Хм, этот сплоит подменяет куки, такой уже есть. и намного удобнее
     
  3. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    ты имеешь ввиду это a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D ???

    помойму легче этого нету, тут даже регистрироватся не нужно.
     
    #3 XJIOP, 5 May 2005
    Last edited: 5 May 2005
  4. kyzmi4

    kyzmi4 Elder - Старейшина

    Joined:
    19 Jul 2004
    Messages:
    113
    Likes Received:
    35
    Reputations:
    5
    там тоже ;)
     
  5. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    там это где? раскажи подробней про этот сплойт с подменой куки
     
  6. Tier

    Tier New Member

    Joined:
    23 Nov 2004
    Messages:
    14
    Likes Received:
    1
    Reputations:
    0
    та ну 2.0.4 нашли что ламать :)
    давайте мож 2.0.14? ;)
     
  7. hacsoft

    hacsoft Elder - Старейшина

    Joined:
    14 Mar 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    2
    Ну, блин, не проще это самому сделать? Там делов-то на 10 секунд...
     
  8. Alpha White Jordan

    Joined:
    3 May 2005
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    http://dkcs.void.ru ха!

    Да этот форум и сайт можно полностью взломать и задефейсить!!!
     
  9. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    кароче лолы, я это сюда написал не для рекламы того сайта, я нашел этот пример проверил что работает и запостил сюда, а то что вы тут пишети это уже оффтоп!
     
  10. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    поверь еще много 2.0.4 которых интересней сломать чем 2.0.14
     
  11. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0

    зделать что? ты загадками не базарь тут, если про вставку кукисов, то отпиши как, я чайник не знаю, а то что я там за 10сек можно и молча!
     
  12. Alpha White Jordan

    Joined:
    3 May 2005
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    КАК ТЫ СМЕЕШЬ УПРЕКАТЬ МЕНЯ В ФЛУДЕ!!!??? :eek: :eek: :eek:
     
  13. XJIOP

    XJIOP Elder - Старейшина

    Joined:
    23 Mar 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    флудер хватит оффтопить!
     
  14. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    Ой блин вы чтоже творите то??
    Блин тему закрываю.
     
Thread Status:
Not open for further replies.