|
Уязвимости форумов FastBB.
FastBB v8.01
http://nataliaoreiro.fastbb.ru Вот обьясните мне глупому ламеру. Как можно взломать этот форум ? (получить права Админа) Только не надо кричать , что я мол ламер и всё такое... Вы все когда-то были такие !!! |
нУ Помогите ПЛИЗ :o
|
Это не форум!!!
Это госевуха ))) Багов не знаю, но говорят есть и не мало ))) |
dinar_007
Что ты имеешь ввиду ? Конечно он Не сравнится по крутости с этим форумом !!! Не вопрос спорить не стану... |
Там все еще не прикрыли ксс через jpg файлы.
Для примера смотри видео. |
Green_Bear
Спасибо :) извини за тупость НО! можно название видео и автора сего произведения ? Плиз. |
Green_Bear
Еще такой вопрос если в адресной строке прописать после адреса форума адрес фотки тоесть вот так : http://nataliaoreiro.fastbb.ru/index.pl http://nataliaoreiro.fastbb.ru/index...a.ru/pic23.jpg ОН ЕЁ ЗАГРУЖАЕТ ? Верно ? Что это ? И что это может дать ? Я понимаю вопрос ламера НО! я новичек и мне интересно ! Если не сложно скажи где об этом можно почитать ? |
ПОтом админку кидаешь в личку что нить типа:
почему моя аватара не отображаеца? вот ее адрес: http://fast/bb.ru если он узает осла, то куки твои. видео вот тут |
Green_Bear
Спасибо тебе большое за видео !!! |
Green_Bear
Респект за предыдущее сообщение.:) (кстати по моему он просто понт.) Кстати НЕТ Форум НЕ сломал... ТОлько получил доступ Модератора и дверцу в Админку с БОЛЬШИМ таким замком в виде пароля на вход ... Аааа.... Сейчас повешусь... :((( |
Посмотри html код
var pass = "пароль будет"; в самом начале |
Green_Bear
Млин ТОЧНО !!! Чё-то я туплю СПАСИБО тебе. Теперь только остаётся ждать прихода Админа в чат... |
У меня получилось проделать трюк с jpg на пхпбб2, а вот с фастбб возникли проблемы: на сниффер куки не приходят, приходит вот что:
REFERER=http://borda.ru/avr/h/hpgame/avatar/dladla.jpg QUERY=van AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Q312461) Что я не так делаю? |
ВОзможно у пользователя куки заблокированы... или тот, кто посмотрел не зарегин на сайте...
хз. |
Ну чего вы нам , чайникам, не поможете, а? Ну вот охота fastbb форум сломать. Нужна подробная инфа.
Противные мальчишки! :) Дал бы хоть кто свой секретный меил. Boo! LOL |
Цитата:
|
Не подскажете как залить картинку на fastbb, чтоб её адрес был: *.fastbb.ru/*.jpg?
Потому что если ставлю её на аватар то она на сервисе Борда распологается... А для использования уязвимости с картинками вроде нужен такой адрес *.fastbb.ru/*.jpg. |
| Время: 08:50 |