|
Invision Power Board <= 1.3.1 Login.PHP SQL Injection Как пользоваться?
Invision Power Board <= 1.3.1 Login.PHP SQL Injection (working)
как его запускать? так как ipb2? c:\perl\bin\perl.exe ipb2.pl ipb2.pl sait.ru /forum/ 1 0 или как? |
c:\perl\bin\perl.exe c:\ipb.pl site.ru /forum/ 2 0
Где 2 id юзера пасс которого ищем 0 - префикс форума |
так и делаю но посмотри што ришет: screen
|
Ойй. Я бы такое на его месте написаллл... Если бы сплойт написанный на php запускали на Perl.
|
чёто с эксплоитом, да и перл чё то ругается!
|
Цитата:
|
а для етого "Powered by Invision Power Board(U) v1.3 Final " нету сплоит на перле написанный? не подскажете?...
|
а чем тебя этот не устраивает?
http://rst.void.ru/download/r57ipb2.txt |
это же для 2.х.х
а v1.3 Final может юзать? |
посмоти что написанно в эксплойте:
--- ## vulnerable forum versions : 1.* , 2.* (<2.0.4) ---- как видишь из каментов он работает на любых версиях меньше чем 2.0.4 |
ппц, люди вообще не шарят что где и как...
если в самом начале скрипта вы увидите такую строчку: #!/usr/bin/perl Это значит что данный скрипт написан на perl Вообще в эсплоитах всегда указывается название самого эксплоита с расширением. если файл имеет расширение .pl - это перловый скрипт, если php - пхпшный. |
ok, понятно, тогда не знаеш почему вот так пишет? в чом проблема? screen
|
Цитата:
|
Переустановил, всёравно так :( screen
в сплоите ipb2 измениц надо $allchar .= chr(42); именно вот так? $allchar .= chr($char); или вот так? $allchar .= chr($1); вместе char што надо в писать? |
вот так :) $allchar .= chr($char);
|
Цитата:
|
я понимаю что повторение- мать учения, но не до такой же степени!!! по этой теме засрали уже весь и-нет и всеравно умидряются открывать новые топики.
ВОТ вам сайт со всеми сплоитами и описанием к ним |
| Время: 15:18 |