Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
Invision Power Board Dragoran Portal Mod <= 1.3 SQL Injection Exploit
 
#1
Это нравится:0Да/0Нет
01.02.2006 16:42:58
Обсуждение статьи Invision Power Board Dragoran Portal Mod <= 1.3 SQL Injection Exploit
 
 
 
#2
Это нравится:0Да/0Нет
01.02.2006 16:43:01
Чтоб сплойт работал нужно в    print "[+]MD5 Hash: подставить переменную?
Я слаб в перле но мне кажется здесь нет переменной, в которую записывается результат запроса. Я попробовал выполнить запрос  в броузере, но ничего невышло.
Подскажите в чём моя ошибка?
 
 
 
#3
Это нравится:0Да/0Нет
01.02.2006 16:48:19
Ура!!! Я понял, что это за переменная!!! ХАха.
 
 
 
#4
Это нравится:0Да/0Нет
02.02.2006 00:59:07
подскажи другим ...
у меня наверно банальная ошибка .. как то ко не правил!
 
 
 
#5
Это нравится:0Да/0Нет
02.02.2006 11:17:18
Во прикол переменную всего добавить гы! гы!
Воркает!!!!!
 
 
 
#6
Это нравится:0Да/0Нет
02.02.2006 14:32:19
народ нах! чё за переменная-то?
 
 
 
#7
Это нравится:0Да/0Нет
02.02.2006 16:37:29
Я все перепробовал, не пашет. Ща скачиваю версию на пхп. В нём хоть рублю :(
 
 
 
#8
Это нравится:0Да/0Нет
02.02.2006 16:38:21
Ипать канйом, мод же должен стоять...
 
 
 
#9
Это нравится:0Да/0Нет
02.02.2006 20:11:00
И как сделать, что бы показывался хешь :(?
 
 
 
#10
Это нравится:0Да/0Нет
03.02.2006 02:12:20
кинь урл на ПХП исходник глянуть !!!!!
с пхп мне проще
 
 
 
#11
Это нравится:0Да/0Нет
03.02.2006 10:34:51
Народ вы мне расскажите как вообще с ней работать.
 
 
 
#12
Это нравится:0Да/0Нет
03.02.2006 14:49:44
ipbpro.pl [HOST] [PATH] [Target id]
подскажите с переменной..
не работаю с перлом ! всё же исправил .. ну хз .. тестить уже не на чем.. спасите время!
а на localhost форумчагу в лом ставить для тестинга..
есть тут кто даст конкретный ответ?
 
 
 
#13
Это нравится:0Да/0Нет
03.02.2006 18:43:53
Короче юзать так
значит чтоб сплойт запахал надо всего- лишь поменять
print "[+]MD5 Hash: ";
на
print "[+]MD5 Hash: $answer";
Если чесно, то я в перле мало понимаю, но уж понять как работает сплойт тут и думать не надо!!!
Скриптидисты!!! Радуйтесь!!! Вот ссылка на рабочий сплойт!!!- Хотя она уже и ненужна, но всё-равно выложу.
http://ezeflo.narod.ru/ipbdm.pl
 
 
 
#14
Это нравится:0Да/0Нет
05.02.2006 13:16:35
Потому что RaSSol - LOL полный, не в переменной тут дело, оладухи :), вывод хеша дальше идёт, а сплоит параша, чтобы он что то вернул, надо чтоб звёзды сошлись...
 
 
 
#15
Это нравится:0Да/0Нет
06.02.2006 08:15:34
Да ... ну переубеди в этом дай нормальный сплойт ... еслине можешь то сиди и молчи да !
 
 
 
#16
Это нравится:0Да/0Нет
07.02.2006 01:39:50
Всё ништяк!!! Сплойт пашет...
 
 
 
#17
Это нравится:0Да/0Нет
13.02.2006 02:23:34
пацаны чё делать??? выдаёт строку:
[+]MD5 Hash: мой логин@тож моё:~/cgi-bin#
че делать то надо???
 
 
 
#18
Это нравится:0Да/0Нет
01.06.2006 23:56:43
Люди, плиз дайте нормальный сплойт
 
 
 
Страницы: 1
Читают тему