Форумы Исправный сплоит под ИПБ 2.0.4

Discussion in 'Уязвимости CMS/форумов' started by devil, 28 Jul 2005.

  1. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    у кого есть сплоит без бага если не трудно вышлите на [email protected]
    И можно описать как конкретно им пользоваться и можно ли использовать для этого прогу perl5_6_0_small
     
  2. RAMPART

    RAMPART Elder - Старейшина

    Joined:
    11 May 2004
    Messages:
    21
    Likes Received:
    12
    Reputations:
    0
    Smotri video, chitai i practikyisia. A exploiti kachai s antichata-oni good =)
     
  3. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    а ссылочку конкретно не подкинешь? на сплоит?
     
  4. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    лолы, я такого сплойта не видел, а так иди на сайт RusH'евцев www.rst.void.ru
     
  5. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.

    C:\Documents and Settings\Devil>cd\

    C:\>Perl\bin\perl.exe C:\ipb.pl http://ns-forum.net/ 1 0
    Can't locate IO/Socket.pm in @INC (@INC contains: C:/Perl/lib .) at C:\ipb.pl li
    ne 37.
    BEGIN failed--compilation aborted at C:\ipb.pl line 37.

    Что я делаю не так?
     
  6. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Если не трудно напишите какие команды нужно вводить =)
     
  7. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    devil
    У тебя не стоит ActivePerl, скачай его с www.denwer.ru и поставь, потом все делай так же...
     
  8. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    А вводить чуть по другому надо, если форум стоит в головном каталоге то пиши так:
    C:\>Perl\bin\perl.exe C:\ipb.pl http://ns-forum.net / 1 0 просто слеш надо ставить там где указываешь [/folder/]
     
  9. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    И к сведению, там стоит форум =>2.*, так что пиши не 0, а 1!
     
  10. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    а так-же, там нету пользователя с Id=1, вот рябетня, а баги проштопали...
     
  11. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    У меня стоит перл, только демо версия, а пользователь там такой есть, ник Серж, админ =)
     
  12. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    ЧЕГО ЧЕГО?! впервые слышу чтоб у перла есть демо-версия...
     
  13. Loo

    Loo New Member

    Joined:
    1 Jun 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    а что делать, если пишет can't locate object method "get" via package "LWP::UserAgent"
    версия перла 5.6.1.631..
    PS сорь, что не по теме..
     
  14. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    Да блин :( тупой чтоли!? Извиняюсь, Актив перл поставь, и баги будет меньши...
     
  15. Loo

    Loo New Member

    Joined:
    1 Jun 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    актив перл стоит.. библиотеки навена не хватает, а откуда скачать я нинаю..
     
  16. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    качай актив перл новый с денвера
    http://denwer.ru
     
  17. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
  18. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
  19. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    М-дааа народ, а что уже ручками никак пользоваться не получается, ведь есть такая 4тука как яндекс, гугла, рамблер...
     
  20. devil

    devil New Member

    Joined:
    14 Jul 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    блин нифига не шарю...чо опять не так?
    Подскажите правильную строчку
    C:\>perl\bin\bin\perl.exe c:\ipbhack.pl ns-forum.net/ 2 1

    Invision Power Board v < 2.0.4 SQL injection exploit
    ----------------------------------------------------
    USAGE:
    ~~~~~~
    r57ipb2.pl [server] [/folder/] [member_id] [target]

    [server] - host where IPB installed
    [/folder/] - folder where IPB installed
    [member_id] - user id for brute

    targets:
    0 - IPB 1.*
    1 - IPB 2.* (Prior To 2.0.4)

    e.g. r57ipb2.pl 127.0.0.1 /IPB/ 1 1
    ----------------------------------------------------
    (c)oded by 1dt.w0lf
    RST/GHC , http://rst.void.ru , http://ghc.ru