phpBB3 SQL Injection Exploit

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
phpBB3 SQL Injection Exploit

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

phpBB3 SQL Injection Exploit

12.07.2008, 16:11

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

phpBB3 SQL Injection Exploit

Здравствуйте

Как запустить этот Exploit ???

Цитата:

Эксплоит, написан на php, запускать из командной строки:

С://BB3.PHP

Не пашет(
как его юзать подскажите ?

𝕏 Twitter Reddit Telegram Копировать ссылку

12.07.2008, 16:20

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

php sploit.php host path user pass OPTIONS

Код:

host: target server (ip/hostname) 
path: path to phpbb3 
user/pass: u need a valid user account with global moderator rights 
Options: 
-T[prefix] specify a table prefix different from default (phpbb_)
-p[port]: specify a port other than 80
-P[ip:port]: specify a proxy
-u[number]: specify a user id other than 2 (admin)
-x: disclose table prefix through error messages
Example: 
php exploit.php localhost /phpbb3/ rgod suntzu-u-urn
php exploit.php localhost /phpbb3/ rgod suntzu-u-u -TPHPBB_ -u7

__________________
в строю

12.07.2008, 16:31

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

да это всё ясно, но написано запускать из командной строки как сплоит на перле:

C://bla.php -t phpbb_ -p 80 -P proxy:8080

Разве так ? этож пхп

12.07.2008, 16:43

nicusor

Участник форума

Регистрация: 19.03.2008

Сообщений: 108

С нами: 9550090

Репутация: 137

<path_to_php>php.exe bla.php -t phpbb_ -p 80 -P proxy:8080
или php.exe bla.php -t phpbb_ -p 80 -P proxy:8080 если пхп в $PATH

вызываешь интерпретатор ..