http://milw0rm.com/exploits/download/1733
Sql-Injection в IPB 2.1.5. Посимвольно выдирает пароль.

слышьте можете подсказать где в сплойте синтаксическая ошибка или что там,а то он не может ломать форумы
+(.

Go0o$E а что за бага?
target userid - это номер юзера которого хочу узнать пароль?

Attempting to extract password hash from database...
0Error: SQL error.
Что это зачит?

правильно, там фсе подробно описано.Фсе работает

Attempting to extract password hash from database...
000000000000000000000000000000 (вобщем куча нулей)
пропатчен шоль?

Смотри сорсы:)

Править его надо...

Мало того, в этом сплоите есть проверка на $resp->content !~ /there is no such member/i , что не сработает на русской версии форума :)

В общем, когда посмотрел респонз выяснилось, что личное сообщение не отправляется, т.к. не найден пользователь с тем номером, что я ввожу, и выводится постоянно 0. У кого нибудь работает?

А исправленный отлично работает и на русской версии :)