Форумы Invision Power Board. SQL injection exploit

Discussion in 'Уязвимости CMS/форумов' started by -SX-, 29 May 2005.

  1. -SX-

    -SX- Elder - Старейшина

    Joined:
    4 Oct 2004
    Messages:
    92
    Likes Received:
    8
    Reputations:
    5
    Я жутко извиняюсь, если этот вопрос тут уже звучал. Пролистал несколько страниц, ответ на него я так и не нашел :(
    Очень прошу, пожалуйста, помогите решить проблему.

    Установил знач. себе Перл.
    Запускаю сплоит и получаю:

    В чем тут может быть ошибка? :confused:
     
  2. Wildcats

    Wildcats Elder - Старейшина

    Joined:
    21 May 2005
    Messages:
    68
    Likes Received:
    7
    Reputations:
    0
    C:\Perl\bin\perl.exe D:\ipb.pl forum.test.com // 1 0 dlja versiy1.*.*
    C:\Perl\bin\perl.exe D:\ipb.pl forum.test.com // 1 1 dlja verciy2.*.*
     
    #2 Wildcats, 29 May 2005
    Last edited: 29 May 2005
  3. Wildcats

    Wildcats Elder - Старейшина

    Joined:
    21 May 2005
    Messages:
    68
    Likes Received:
    7
    Reputations:
    0
    507....tebe nuzhen polzovatel foruma imenno pod nomerom 507? ne prosche postavit zdes nomer admina?
     
  4. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    perl.exe D:\ipb.pl forum.test.com /forum/ 507 1
     
    #4 Morph, 29 May 2005
    Last edited: 29 May 2005
  5. MaJIou

    MaJIou New Member

    Joined:
    20 May 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    а если пользоваться этим сплоитом, в логах будет где-то видно ip с которого он запущен?
    если да, то как можно его скрыть?
     
  6. Xalegi

    Xalegi Elder - Старейшина

    Joined:
    24 Nov 2004
    Messages:
    109
    Likes Received:
    4
    Reputations:
    6
    малой... нада сидеть, кога занимаешься такими вещами, под носками... хорошая программка есть: ProxyCap скрывает твой истинный айпи ВО ВСЕХ приложения сразу !!
     
  7. -SX-

    -SX- Elder - Старейшина

    Joined:
    4 Oct 2004
    Messages:
    92
    Likes Received:
    8
    Reputations:
    5
    Ну дык. это понятно.
    ага... 507 это и есть АйДи админа :D
    у него юмор есть :D
    Неа… это иметься введу http://forum.test.com/forum
    А форум вить находиться в http://forum.test.com/ . Папки forum там вообще по-моему нет.
     
    #7 -SX-, 29 May 2005
    Last edited by a moderator: 29 May 2005
  8. -SX-

    -SX- Elder - Старейшина

    Joined:
    4 Oct 2004
    Messages:
    92
    Likes Received:
    8
    Reputations:
    5
    мда... вот попробывал на 2-ой машине...
    тоже самое :(
    к примеру нашел в гугле форум

    Нечего понять не могу... вроде все ж правильно :( :confused:

    ЗЫ: КЕЗ, если ты такой умный, мог бы и подсказать немного...
     
  9. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    У меня этот сплойт не работает на версиях 2+
    Если нет папки "форум" - попробуй http://forum.jopa.com / 1 0
     
    #9 Azazel, 30 May 2005
    Last edited: 30 May 2005
  10. Anti

    Anti New Member

    Joined:
    13 Apr 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    C:\>Perl\bin\perl.exe D:\ipb.txt http://forum.intrance.ru/ // 1 1
    [~] SERVER : forum.intrance.ru/
    [~] PATH : //
    [~] MEMBER ID : 1
    [~] TARGET : 1 - IPB 2.*
    [~] SEARCHING PASSWORD ... [-]Can't use an undefined value as a symbol reference
    at D:\ipb.txt line 134.
    Где же помощь, где же вы?
    чуваки, помогите мне!! у меня такая же ошибка !!!
     
  11. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Вот здесь ошибка: Powered by Invision Power Board(Trial) v2.0.0 © 2005 IPS, Inc.
    В таком виде в каком этот сплойт у меня есть, ни на дном форуме от 2-й версии он не катит. Есть ещё один, но я его пока не пробовал.
     
  12. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    У меня на многих 2.* < 2.0.3 катил сплойт без проблем,
    Хотя вот на некоторых 1.3 сплойт зубы ломал:)
     
  13. Wildcats

    Wildcats Elder - Старейшина

    Joined:
    21 May 2005
    Messages:
    68
    Likes Received:
    7
    Reputations:
    0
    oshibaeshsja...bil ja na versii 2.*.* vse horosho rabotaet i rasshifrovivaetsja ochen dazhe neploho...prosto est admini i Admini...
     
  14. CyberHack

    CyberHack New Member

    Joined:
    20 May 2005
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Scaner

    ja niznal kuda napisat resil siuda.
    Takie dela isiu anlain portscaner script.php gde ego dastat mozno mne ocen nuen on sozdaju vault blaster
    esli kto mozet dait link ili otaslite na email [email protected]
     
  15. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    идиотизм.....
    если форум лежит в корне, то надо писать
    /nazvanie.pl www.site.ru / 1 0
     
  16. karapuz

    karapuz New Member

    Joined:
    6 Mar 2005
    Messages:
    14
    Likes Received:
    1
    Reputations:
    0
    а что за касяк такой у меня?


    это связанно с самим сплоитом? ipb.pl
    или это ДЭНВЕР глючит?
     
  17. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    это денвер.там просто не стоят нужные библиотеки для перла. на самом деле через денвер оч. неудобно. поставь себе cygwin - эмулятор линуха там можно из командной строки выполнять перл скрипты.
     
  18. DR@G

    DR@G Banned

    Joined:
    26 Apr 2005
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    У меня тоже какая-то левота...
    Причем на всех форумах так. Может я что-то не так делаю ?
     
  19. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Не так делаешь. В двух случаях.
     
  20. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    А есть какойнить метод поломать версию 2.0.4 ???