Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 2 3 4
RSS
SQL-инъекция в Invision Power Board
 
#61
Это нравится:0Да/0Нет
29.08.2005 11:09:55
Я могу ошибаться, но не может ли быть потенциальной уязвимостью следующий запрос??:

http://имя_сайта/forum/index.php?act=Login&CODE=04&.<а%20href='http://имя_сайта/forum/index.php?act=Reg&CODE=10'><h1>Я_люблю_Invision_Power_Board!
_Он_Дырявый!</h1></а>

Внимание: поставьте </а> и <a> в этой строчке английскими, а то они ТУТ приведены русские, тк форум эти конструкции в английской форме заменяет на url=  (итересно, правда...?!?)

Работает точно на всех 1.3 Final. Хотя может просто лажа какая то. В этом случае прошу не пинать.
 
 
 
#62
Это нравится:0Да/0Нет
20.09.2005 00:30:43
а как быть, если скрипт выдает в хеше на один символ больше нужного? т.е. один оказывается лишним. как такое может произойти?
 
 
 
#63
Это нравится:0Да/0Нет
07.10.2005 02:14:18
Ребят напишите плиз где в 2.0.3 этот код уязвим и в каком файле.Мне просто нужно...
 
 
 
#64
Это нравится:0Да/0Нет
30.10.2005 15:09:47
А что надо поменять в строке:

               my @cookie = ('Cookie' => $cpre . "member_id=. $user .; " . $cpre .
 
 
 
#65
Это нравится:0Да/0Нет
11.11.2005 14:04:48
ЛЮДИ! Те, которым надо звёздочки убрать!
Ну чего тупите? Писали уже: откройте сплоит, найдите

42

и замените на

$char

Потому что хэш меняется на 42 символ - на звезду.
 
 
 
#66
Это нравится:0Да/0Нет
26.11.2005 13:39:20
Цитата
ЛЮДИ! Те, которым надо звёздочки убрать!
Ну чего тупите? Писали уже: откройте сплоит, найдите

42

и замените на

$char

Потому что хэш меняется на 42 символ - на звезду.

Слышь, урод, ты сам тупой это другой сплоит, а по сплоиту r57ibp все уже знают что и где менять.
Молчи... :|
 
 
 
#67
Это нравится:0Да/0Нет
26.11.2005 14:45:16
guest 5
Да ты олень по-ходу!
Цитата

Вскрыть админку гораздо интересней, а дефолте не говорю, считаю что это глупо!

Че такое дефолт? Ты конь в ластах! ДеФейс!
Ты слова выучи хоть!
Не может позволить себе регу под 9 знаком!
А такой тебе слабо себе угнать: ***000000 ?
Урод...
 
 
 
#68
Это нравится:0Да/0Нет
23.12.2005 14:31:06
эксплоит пашет на 100%. Надо тока заменить в строке 48 месагу Log In на Вход, если у жертвы русская версия форума
 
 
 
#69
Это нравится:0Да/0Нет
08.02.2006 21:00:21
Сплойт дерьмо !
 
 
 
#70
Это нравится:0Да/0Нет
29.08.2006 14:13:44
С помощью этого хеша виз портал взломали...
 
 
 
#71
Это нравится:0Да/0Нет
21.11.2006 10:59:15
А каким образом можно кукисы подделать?
 
 
 
#72
Это нравится:0Да/0Нет
03.12.2006 23:36:18
кукисы я подделал и зашел под админом
но чтобы войти в Admin CP
нужен пароль (2a0ef1dad2dd759e5ef3feb27b95703e)

можно ли через аватар веб шелл закинуть?
 
 
 
#73
Это нравится:0Да/0Нет
13.12.2006 16:15:07
Можно и через аватар, вот ссылка... http://video.antichat.ru/file211.html
 
 
 
#74
Это нравится:0Да/0Нет
14.12.2006 10:53:06
:idea:  ;)  :oops:  :o  :sensored:
 
 
 
Страницы: Пред. 1 2 3 4
Читают тему