ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Один из методов взлома форума phpBB
  #1  
Старый 05.05.2005, 22:11
Аватар для XJIOP
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
Провел на форуме:
44404

Репутация: 13
Отправить сообщение для XJIOP с помощью ICQ
Post Один из методов взлома форума phpBB

Для взлома нам понадобится броузер Mozilla Firefox и эксплоит, написанный
str0k'om. Как найти броузер я рассказывать не буду (найдете через Google). А
уже откомпилированный эксплоит strok'a можете скачать по ссылке
http://dkcs.void.ru/files/php_bb.exe, или самим откомпилировать код, который
лежит на http://dkcs.void.ru/index.php?module...e=exploits/188.
Итак, будем считать, что фсе у нас есть...
Приступим...
0.) Устанавливаем Firefox.
1.) В папку с профилем Firefox'a кладем exploit, котрый мы скачали.
(обычно это C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\something.default)
2.) Открываем броузер.
3.) Заходим на форум, который мы хотим хакнуть (пусть загрузиться полностью).
4.) Закрываем броузер.
5.) Запускаем эксплоит C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\something.default\ph p_bb.exe
простым двойным нажатием на файло.
6.) Заходим на форум снова, но уже с админ-привилегиями.

описание взято с http://dkcs.void.ru

PS: получилось сломать форум 2.0.4, кстати очень крупный форум был базу слил на 860мб
 

  #2  
Старый 05.05.2005, 22:21
Аватар для kyzmi4
kyzmi4
Участник форума
Регистрация: 19.07.2004
Сообщений: 135
Провел на форуме:
883817

Репутация: 112
Отправить сообщение для kyzmi4 с помощью ICQ
По умолчанию

Хм, этот сплоит подменяет куки, такой уже есть. и намного удобнее
 

  #3  
Старый 05.05.2005, 22:33
Аватар для XJIOP
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
Провел на форуме:
44404

Репутация: 13
Отправить сообщение для XJIOP с помощью ICQ
По умолчанию

ты имеешь ввиду это a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bb%3A1%3Bs% 3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D ???

помойму легче этого нету, тут даже регистрироватся не нужно.

Последний раз редактировалось XJIOP; 05.05.2005 в 22:35..
 

  #4  
Старый 05.05.2005, 22:47
Аватар для kyzmi4
kyzmi4
Участник форума
Регистрация: 19.07.2004
Сообщений: 135
Провел на форуме:
883817

Репутация: 112
Отправить сообщение для kyzmi4 с помощью ICQ
По умолчанию

там тоже
 

  #5  
Старый 05.05.2005, 23:50
Аватар для XJIOP
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
Провел на форуме:
44404

Репутация: 13
Отправить сообщение для XJIOP с помощью ICQ
По умолчанию

Цитата:
Сообщение от kyzmi4  
там тоже
там это где? раскажи подробней про этот сплойт с подменой куки
 

  #6  
Старый 06.05.2005, 10:50
Аватар для Tier
Tier
Новичок
Регистрация: 23.11.2004
Сообщений: 14
Провел на форуме:
119556

Репутация: 1
По умолчанию

та ну 2.0.4 нашли что ламать
давайте мож 2.0.14?
 

  #7  
Старый 06.05.2005, 11:48
Аватар для hacsoft
hacsoft
Познающий
Регистрация: 14.03.2005
Сообщений: 43
Провел на форуме:
59867

Репутация: 2
Отправить сообщение для hacsoft с помощью ICQ
По умолчанию

Ну, блин, не проще это самому сделать? Там делов-то на 10 секунд...
 

  #8  
Старый 06.05.2005, 14:05
Аватар для Alpha White Jordan
Alpha White Jordan
Banned
Регистрация: 03.05.2005
Сообщений: 9
Провел на форуме:
0

Репутация: 0
По умолчанию

http://dkcs.void.ru ха!

Да этот форум и сайт можно полностью взломать и задефейсить!!!
 

  #9  
Старый 06.05.2005, 14:18
Аватар для XJIOP
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
Провел на форуме:
44404

Репутация: 13
Отправить сообщение для XJIOP с помощью ICQ
По умолчанию

кароче лолы, я это сюда написал не для рекламы того сайта, я нашел этот пример проверил что работает и запостил сюда, а то что вы тут пишети это уже оффтоп!
 

  #10  
Старый 06.05.2005, 14:19
Аватар для XJIOP
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
Провел на форуме:
44404

Репутация: 13
Отправить сообщение для XJIOP с помощью ICQ
По умолчанию

Цитата:
Сообщение от Tier  
та ну 2.0.4 нашли что ламать
давайте мож 2.0.14?
поверь еще много 2.0.4 которых интересней сломать чем 2.0.14
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ