Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 2 3 4 След.
RSS
SQL-инъекция в Invision Power Board
 
#21
Это нравится:0Да/0Нет
19.07.2005 00:32:52
Cant locate object method "get" via package "LWP::UserAgent" (perhaps you forgot to load "LWP::UserAgent"?) at C:\ipb8.pl line 41.

эта куевина миня уже бесит.Если в библиотеку сунуть LWP.pm то вообще муть получчается!
 
 
 
#22
Это нравится:0Да/0Нет
19.07.2005 01:49:08
none у меня ехплойт нормально пашет и все высвечивает для тех кто в танке и не имеет молейсшего представление о перле или хотябы пхп(они очень похожи по синтаксису)то это их проблемы [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
 
 
 
#23
Это нравится:0Да/0Нет
19.07.2005 02:01:47
noname, да ладно, а ты уверен, что у тебя все пашет, несмотря на строку

my @ #099;ookie = ( #067;ookie = gt; $cpre . "member_id=31337420; " . $cpre . "pass_hash=" . $sql);

[IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
 
 
 
#24
Это нравится:0Да/0Нет
19.07.2005 02:51:46
Sha[kill] у меня не этот ехплойт [IMG]http://www.securitylab.ru/forum/smileys/smiley17.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
 
 
 
#25
Это нравится:0Да/0Нет
19.07.2005 03:03:32
Ну хоть кто-нибудь скажет, что надо изменить для работоспособности эксплойта? надоело на нули смотреть. ПОЖАЛУЙСТА! [IMG]http://www.securitylab.ru/forum/smileys/smiley19.gif[/IMG]
 
 
 
#26
Это нравится:0Да/0Нет
19.07.2005 16:01:09
Эксплоит рабочий вообще-то.

Проверено на 1.3.1 и 2.0.3.
2.0.4 - Not Exploitable

Главное не забывать писать http:// в адресе!
 
 
 
#27
Это нравится:0Да/0Нет
19.07.2005 16:42:15
Рабочий сплоит лежит <a href=http://skidеs.net.ru/exploits/ipb_skides.txt rel="nofollow" target="_blank">здесь</a>
Работает через сокеты, не требует LWP:UserAgent
 
 
 
#28
Это нравится:0Да/0Нет
19.07.2005 18:05:16
а что такое  [ #099;ookie_prefix] [debug]?
 
 
 
#29
Это нравится:0Да/0Нет
19.07.2005 21:10:07
[IMG]http://www.securitylab.ru/forum/smileys/smiley18.gif[/IMG] надо учить.. Перл.. блин... а то задубею.. нафик.. кстати линк не правильный.
 
 
 
#30
Это нравится:0Да/0Нет
19.07.2005 22:29:54
Хоть кто-нибудь выложит рабочию версию?
 
 
 
#31
Это нравится:0Да/0Нет
19.07.2005 23:16:21
Я седня анализировал этот код.Вроде в нем нет ошибок.Пробывал на разныз верссия 1.3.1 в одном нули, в другом все в норме хеш берет, так что дело не в коде.
А адрес правильный такой кто то тут давал http://skidеs.net.ru/exploits/ipb_skides.txt
 
 
 
#32
Это нравится:0Да/0Нет
19.07.2005 23:19:23
только там тоже свой глюк гы
 
 
 
#33
Это нравится:0Да/0Нет
20.07.2005 01:01:07
фигня это а не ехплойт он не выдает хаши, точнее выдает но левые их разшифровать не льзя [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
 
 
 
#34
Это нравится:0Да/0Нет
20.07.2005 01:38:02
Подскажите как его можно одной URL строкой педставть ?
 
 
 
#35
Это нравится:0Да/0Нет
20.07.2005 06:28:34
Блин линк кривой!!
Дайте нормальный линк у меня библиотек нехватает! [IMG]http://www.securitylab.ru/forum/smileys/smiley19.gif[/IMG]
Парень SS выложи сплоит плизз куда нибудь в другое место на халявном хостинге и посещаемость поднимешь  своего сайта [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
 
 
 
#36
Это нравится:0Да/0Нет
20.07.2005 07:21:26
линк не кривой, просто слово skidеs надо писать самому, а то на этом форуме в нём латинские "e" заменяются на русские
 
 
 
#37
Это нравится:0Да/0Нет
20.07.2005 15:06:21
учите php он проше и удобнее а сплоит работает , хоть и не везде
 
 
 
#38
Это нравится:0Да/0Нет
20.07.2005 15:18:10
Цитата
magster пишет:
здесь все обсуждается  http://h4cky0u.org/viewtopic.php?t=1057 postdays=0 postorder =asc start=15
только на англ. [IMG]http://www.securitylab.ru/forum/smileys/smiley4.gif[/IMG]
Ага, голько он еще и не существует.
 
 
 
#39
Это нравится:0Да/0Нет
20.07.2005 15:18:17
2 noname:
А нафига вообще хэш расшифровывать?
Куки тебе для чего нужны  [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
 
 
 
#40
Это нравится:0Да/0Нет
20.07.2005 15:55:50
Vano
ЧТобы в админскую попасть... [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
 
 
 
Страницы: Пред. 1 2 3 4 След.
Читают тему