ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

PHP-Nuke 7.9
  #1  
Старый 05.01.2006, 17:41
Аватар для xdx
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
Провел на форуме:
495113

Репутация: 48
По умолчанию PHP-Nuke 7.9

Привет всем. Вот тут у меня есть один недруг который сидит на php-nuke и я хочу его взломать но некак немогу найти что-нибудь интересное в этом движке кроме phpbb форума 2,0,14 пробовал сплойтом но не выходит видно в php-nuke автор изменил скрипт phpbb( может подскажите что мне делать
 
Ответить с цитированием

  #2  
Старый 06.01.2006, 03:23
Аватар для N1ckeZ
N1ckeZ
Новичок
Регистрация: 04.01.2006
Сообщений: 16
Провел на форуме:
23727

Репутация: 1
По умолчанию

Вот лови эксплоит XSS в PHPNuke 7.9 короче то что тебе нужно
И вот еще Обход каталога но сразу скажу что работает не на всех т.к. эта уязвимость очень извесна и даже ламы админы прикрывают этот баг
Странно что в phpbb ты не нашол быгов ведь уже 5 версий вышло ну бывает юзай тут
Удачного взлома попробуй хоть форум проскани!
 
Ответить с цитированием

  #3  
Старый 06.01.2006, 20:23
Аватар для xdx
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
Провел на форуме:
495113

Репутация: 48
По умолчанию

Непомогает пишет You are so cool...
Неговоря о сплойте он воопще дрявый -)

Последний раз редактировалось xdx; 06.01.2006 в 20:48..
 
Ответить с цитированием

  #4  
Старый 06.01.2006, 21:35
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию

ну раз так пишет значит залатали...а еще один должен быть на rst.void.ru написанный на С
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #5  
Старый 07.01.2006, 06:43
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию

Только он недописанный=(
 
Ответить с цитированием

  #6  
Старый 07.01.2006, 11:40
Аватар для N1ckeZ
N1ckeZ
Новичок
Регистрация: 04.01.2006
Сообщений: 16
Провел на форуме:
23727

Репутация: 1
По умолчанию

xdx проюзай гуглу еще разок должны быть еще эксы по последней теме или жди скоро будут новые
 
Ответить с цитированием

To: xdx
  #7  
Старый 19.07.2006, 07:49
Аватар для Rubick
Rubick
Новичок
Регистрация: 13.07.2006
Сообщений: 6
Провел на форуме:
26770

Репутация: 1
По умолчанию To: xdx

У меня ситуация один в один похожа на твою. И вот, что мне удалось нарыть: заходишь в форум и попробуй заюзать дырку в параметре highlight форума phpBB (я юзал ее не через сплоит, а руками, как и советовали на Security.lab), у меня случай уперся в то, что сервере включен либо safe mode либо disabled functions, так как ни одну шелл команду я выполнить не могу, но и ни один php скрипт тоже не выполняется , форум его сразу палит и выдает: "The html tags you attempted to use are not allowed". Если интересно увидеть, что делал я смотри тут.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Books PHP FRAGNATIC PHP, PERL, MySQL, JavaScript 186 21.02.2010 02:41
Безопасность в Php, Часть Iii k00p3r Чужие Статьи 0 11.07.2005 19:02
Пишем Php код, устойчивый к ошибкам k00p3r Чужие Статьи 0 10.07.2005 22:34
Защищаем Php. Шаг за шагом. k00p3r Чужие Статьи 0 13.06.2005 11:31
PHP vs mod_rewrite Trinux PHP, PERL, MySQL, JavaScript 11 13.05.2005 21:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ