Показать сообщение отдельно

  #50  
Старый 23.08.2010, 15:56
Flisk
Guest
Сообщений: n/a
Провел на форуме:
43597

Репутация: -2
По умолчанию

Нашел в инете 2 варианта эксплоита под SMF 1.1.11 . Хотелось бы обсудить их.

1.Источник - http://www.thoran.eu/exploit/key/e2f0m/name/Simple_Machines_Forums_SMF_1.1.11.Multiple_Search_ DDOS

2. Источник - http://www.allinfosec.com/2010/06/25/smf-1-1-11-change-password-admin-vulnerabilities/

Хотелось бы узнать такое:

По первому сплоиту - что с ним надо делать? Понимаю, что надо запустить через актив перл, но в самом коде надо что то менять или просто так запускать? Язык перл не знаю.

По второму - окно смены пароля открывается действительно, но когда ввожу новый пароль, пишет "такого пользователя не существует", хотя id=1 точно на форуме есть.

upd. сюда код скопировать почему то не могу - тег CODE переводит все в 1 длинную строку.
 
Ответить с цитированием