ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Определение и взлом phpBB
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Определение и взлом phpBB
  #1  
Старый 08.08.2008, 12:55
Аватар для DEMIX
DEMIX
Познающий
Регистрация: 17.06.2007
Сообщений: 39
Провел на форуме:
197892

Репутация: 11
Exclamation Определение и взлом phpBB
И так помогите разобраться с взломом форума phpBB. Использую инструкцию из стати с темы [Обзор уязвимостей phpBB].
Надо определить версию форума:
1. CHANGELOG.html --- і. Changes since 2.0.20
2. phpBB <= 2.0.10 --- не надо, потому как версия выше.
3. Search - phpbb=2.0.20 --- клацал раз 100 – “Подходящих тем или сообщений не найдено.” Значит это не версия 2.0.20.
4. phpBB <= 2.0.18 --- наверно не надо, но можно проверить --- просто белая страница, может ошибки отключены???
И как мне узнать какая версия? Моя цель взлома получить возможность читать скрытые темы. Это можно с помощью украсть куки админа (XSS) или взломать форум и получить доступ к сайту. Помогите плис.
 
Ответить с цитированием

  #2  
Старый 09.08.2008, 18:28
Аватар для Ershik
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167

Репутация: 100
По умолчанию
Или можно своровать мыло у администратора, поискать соседние сайты на сервере и через них проникнуть на площадку.
Вы определили какая версия форума?
 
Ответить с цитированием

  #3  
Старый 19.09.2008, 15:09
Аватар для cremator (c)
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию
И я вот тоже не могу определить версию phpBB на сайте javagala.ru/forum .. Практически всеми методами пробовал, но видимо все пропатчено. Можно как нибудь определить?
 
Ответить с цитированием

  #4  
Старый 21.09.2008, 17:17
Аватар для geforse
geforse
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
Провел на форуме:
5365841

Репутация: 712


Отправить сообщение для geforse с помощью ICQ
По умолчанию
На одном форуме стоял phpBB двиг, все дыры были пропатчены, а XSS оказалась в "самодельном" поиске на сайте = )
---------------------------------------
посмотрите на форуме, может есть что-то не стандартное...поиск или ещё какиенибудь поля
 
Ответить с цитированием

  #5  
Старый 23.04.2009, 04:02
Аватар для D1mOn
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию
Цитата:
Сообщение от cremator (c)  
И я вот тоже не могу определить версию phpBB на сайте javagala.ru/forum .. Практически всеми методами пробовал, но видимо все пропатчено. Можно как нибудь определить?
Сейчас копаю этот форум. Там стоит phpBB wap. Если кого интерисует сам движок то вот он http://phpbb-wap.ru/files/phpBB-WAP_v6.zip

Да, и если проводить аналогию с обычным phpBB, то на галактике стоит примерно 2.0.21, ибо
http://javagala.ru/forum/viewforum.php?f=3&start=-1
Последний раз редактировалось D1mOn; 23.04.2009 в 04:05..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом phpBB от wizi KEZ Комментарии к видео 31 12.03.2008 22:33



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ