![]() |
Уязвимости invision board версии 2.1.6?
Превед народ!!!
Я здесь новичек, так что сори за может быть глупый вопрос ... Мне надо проучить кое-кого, но у него %:!"; стоит форум IPB 2.1.6 Я здесь перекопал темы но не нашел ничего по этой версии ... может что-то из 2.1.5 сгодиться? У меня ведь модем пока что-то скачаешь умрешь ... а если не знаешь что работает а что нет ... подскажите ... еще там форум русский, а я только инглишь нашел ... а где руссификацию найти? помогите! мне б че нить попроще, типа xss ... и што б затереть фесь форум что б не восстановить было! А еще сразу уж спрошу про CuteNews ... у него она стоит. т.к. в коде можно эту строчку найти. Но прикол в том что он кажись переименовал или переместил дефолтную страницу входа (где лог и пароль вводишь) в панель управления. Я уже все перекопал, в поисковиках существующие страницы сайта смотрел, и через статистику маил.ру, так и не нашел где пароль вводить что б в панель попасть ... При том что новости не только он :*!":*;!"; админ пишет, но и другие юзеры!!! А на сайте автаризации вообще нету ... или скорее я ее не нашел ... народ подскажите! Как быть ... как найти куда пароль писать ... как убить заодно кутеневс эти гакие! |
Помойму самое простое решение устроить дос форуму. Поищи людей у которых есть дос-сервис. И пипец форуму.
|
для этой версии багов вроде бы не найдено пока...насколько я знаю...
|
xss от пятой должен подойти. поройся в античате здесь уже есть 2 темы об этом.
|
Ну восстановить форум то можно всегда. Если бэкапы базы регулярные.
А так XSS через аватару должна работать. http://forum.antichat.ru/threadnav17358-5-10.html |
Цитата:
Я не очень соглосен на счот Backup-a.Стиру админские акаунтъй и потом базу. |
|
Ну...
Бэк ап можно и на другие диски сделать. Хотя на некоторое время форум точно ляжет. |
А на счет жалобы? тут видео было. или оно только до 1.2.4?
|
Ребят Ipb мне при запросе алерт кинул! ато нормально?
короче я залез на форум, и зделал запрос javascript:alert('lamo'). если это можно использовать скажите мне что я умный :) если нет то ниче не говорите P.S. я тока начинаю |
| Время: 15:34 |