Форум АНТИЧАТ - SQL инъекция Invision Power Board 2.1.5

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
SQL инъекция Invision Power Board 2.1.5

Страница 1 из 5

Опции темы

Поиск в этой теме

Опции просмотра

01.05.2006, 20:40

Go0o$E

Members of Antichat - Level 5

Регистрация: 27.01.2006

Сообщений: 258

Провел на форуме:
6127131

Репутация: 774

http://milw0rm.com/exploits/download/1733
Sql-Injection в IPB 2.1.5. Посимвольно выдирает пароль.

__________________

Завтра будет.Лучше.

Последний раз редактировалось Go0o$E; 05.11.2006 в 03:30..

01.05.2006, 22:44

~~Lord Nikon~~

Banned

Регистрация: 12.09.2005

Сообщений: 242

Провел на форуме:
292656

Репутация: 22

слышьте можете подсказать где в сплойте синтаксическая ошибка или что там,а то он не может ломать форумы
+(.

02.05.2006, 00:13

RusH

Новичок

Регистрация: 01.05.2006

Сообщений: 2

Провел на форуме:
1834

Репутация: 0

Go0o$E а что за бага?
target userid - это номер юзера которого хочу узнать пароль?

02.05.2006, 00:15

RusH

Новичок

Регистрация: 01.05.2006

Сообщений: 2

Провел на форуме:
1834

Репутация: 0

Attempting to extract password hash from database...
0Error: SQL error.
Что это зачит?

02.05.2006, 02:03

nec

Участник форума

Регистрация: 06.07.2005

Сообщений: 115

Провел на форуме:
959535

Репутация: 40

Отправить сообщение для nec с помощью ICQ

Цитата:

Сообщение от gimlis

Зачем сплойт ставить в этой теме 1-2 страницы назад я кидал ссылку на видео без сплойта

правильно, там фсе подробно описано.Фсе работает

02.05.2006, 10:20

Black_Death

Новичок

Регистрация: 16.11.2004

Сообщений: 29

Провел на форуме:
47488

Репутация: -2

Attempting to extract password hash from database...
000000000000000000000000000000 (вобщем куча нулей)
пропатчен шоль?

02.05.2006, 10:54

Desr0w

Постоянный

Регистрация: 01.02.2006

Сообщений: 523

Провел на форуме:
1730553

Репутация: 319

Отправить сообщение для Desr0w с помощью ICQ

Смотри сорсы

02.05.2006, 11:04

dinar_007

Флудер

Регистрация: 18.01.2005

Сообщений: 2,298

Провел на форуме:
13936387

Репутация: 1844

Отправить сообщение для dinar_007 с помощью ICQ

Править его надо...

02.05.2006, 12:40

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

Провел на форуме:
10605912

Репутация: 4693

Мало того, в этом сплоите есть проверка на $resp->content !~ /there is no such member/i , что не сработает на русской версии форума

В общем, когда посмотрел респонз выяснилось, что личное сообщение не отправляется, т.к. не найден пользователь с тем номером, что я ввожу, и выводится постоянно 0. У кого нибудь работает?

Последний раз редактировалось Qwazar; 02.05.2006 в 12:42..