ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Прости господа, но phpBB 2.0.21 что универсальна?!
   
Ответ
Страница 2 из 3 < 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 21.11.2006, 11:27
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
Отправить сообщение для Basurman с помощью ICQ
По умолчанию
Всего лишь надпись на заборе....
Тут же есть темы, где написано, как определить версию форума


А без админского пароля на 2.0.21 ничего не сделаешь...
Все сплоиты и статьи на 21 версию заточены как раз на этот пароль. Не зная его, ничего не сделать. И даже за деньги

Как вариант, использовать уязвимости хаков. Например, Attachment mod...
Последний раз редактировалось Basurman; 21.11.2006 в 11:46..
 
Ответить с цитированием

  #12  
Старый 21.11.2006, 20:18
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
Провел на форуме:
981128

Репутация: 43
По умолчанию
Цитата:
Сообщение от Basurman  
А без админского пароля на 2.0.21 ничего не сделаешь...
Все сплоиты и статьи на 21 версию заточены как раз на этот пароль. Не зная его, ничего не сделать. И даже за деньги
Это почему ж ничего не сделаешь? А СИ? А админский почтовый ящик? Если его знать, то можно попробовать получить к нему доступ. А пинч? Да и кроме того у phpbb полно модов дырявых к которым есть в паблике сплоиты. Можно и в этом направлении поработать
 
Ответить с цитированием

  #13  
Старый 21.11.2006, 21:27
Moscow
Новичок
Регистрация: 21.11.2006
Сообщений: 16
Провел на форуме:
423496

Репутация: 18
По умолчанию
Цитата:
Сообщение от Basurman  
Как вариант, использовать уязвимости хаков. Например, Attachment mod...
А в чём там уязвимость ?
Не кините ссылочку ?
 
Ответить с цитированием

  #14  
Старый 21.11.2006, 21:37
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
Провел на форуме:
981128

Репутация: 43
По умолчанию
Цитата:
Сообщение от Moscow  
А в чём там уязвимость ?
Не кините ссылочку ?
Ссылочка есть только на уязвимость старой версии этого мода. Нет смысла ее кидать
 
Ответить с цитированием

  #15  
Старый 21.11.2006, 22:33
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию
Пратически по теме, у кого есть сплоит определения версии у пхпбб, я свой утерял... мож кто кинет, тока не киборга, так как он вроде не пахал....
 
Ответить с цитированием

  #16  
Старый 21.11.2006, 22:54
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
Провел на форуме:
981128

Репутация: 43
По умолчанию
Цитата:
Сообщение от Sn@k3  
Пратически по теме, у кого есть сплоит определения версии у пхпбб, я свой утерял... мож кто кинет, тока не киборга, так как он вроде не пахал....
Версию phpbb можно определять только по косвенным признакам. Сплоиты которые ее определяли через docs/CHANGELOG.html бесполезны и даже могут дать неверную инфу. CHANGELOG.html - это не документ с собщением о версии данного форума. Это версия форума на момент установки, не более. Да и у нормальных админов этот документ удален
 
Ответить с цитированием

  #17  
Старый 21.11.2006, 23:12
Digimortal
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796

Репутация: 1095


По умолчанию
насчет уязвимостей хаков, модификаций пхпбб.. там чаще всего можно повстречать уязвимости типа удаленный инклуд, есть достаточно много эдвайзори и сплойтов по этой теме.. я, по сводкам багтрака и, просмотрев в свое время кучу сплоитов для модов пхпбб на милворме, составил этакий файлик уязвимых сценариев и пополняю его время от времени:
Код:
TopList Hack for PHPBB <= 1.3.8		/toplist.php?f=toplist_top10&phpbb_root_path=
Advanced GuestBook			/admin/addentry.php?phpbb_root_path=
Knowledge Base Mod			/includes/kb_constants.php?module_root_path=
phpBB auction mod			/auction/auction_common.php?phpbb_root_path=
phpRaid <= 3.0.b3			/[phpraidpath]/auth/auth.php?phpbb_root_path=									/[phpraidpath]/auth/auth_phpbb/phpbb_root_path=
					/[phpraidpath]/auth/auth.php?smf_root_path=
					/[phpraidpath]/auth/auth_SMF/smf_root_path=
PafileDB				/[pdbpath]/includes/pafiledb_constants.php?module_root_path=
Foing <= 0.7.0				/index.php?phpbb_root_path=
					/song.php?phpbb_root_path=
					/faq.php?phpbb_root_path=
					/list.php?phpbb_root_path=
					/gen_m3u.php?phpbb_root_path=
					/playlist.php?phpbb_root_path=
Activity MOD Plus			/language/lang_english/lang_activity.php?phpbb_root_path=
Blend Portal <= 1.2.0			/blend_data/blend_common.php?phpbb_root_path=
Minerva <= 2.0.8a			/stat_modules/users_age/module.php?phpbb_root_path=
Minerva <= v238				/admin/admin_topic_action_logging.php?setmodules=attach&phpbb_root_path=
FlashBB <= 1.1.5			/phpbb/getmsg.php?phpbb_root_path=
HoRCMS <= 1.3.1				/includes/functions_cms.php?phpbb_root_path=
mail2forum <= 1.2			/m2f/m2f_phpbb204.php?m2f_root_path=
					/m2f/m2f_forum.php?m2f_root_path=
					/m2f/m2f_mailinglist.php?m2f_root_path=
					/m2f/m2f_cron.php?m2f_root_path=
WoW Roster				/[roster_path]/lib/phpbb.php?subdir=
Integramod Portal			/includes/functions_mod_user.php?phpbb_root_path=
					/includes/functions.php?phpbb_root_path=
Shadow Premod <= 2.7.1			/includes/functions_portal.php?phpbb_root_path=				
phpBB XS <= 0.58			/includes/functions_kb.php?phpbb_root_path=
					/includes/bbcb_mg.php?phpbb_root_path=
					/includes/functions.php?phpbb_root_path=
pnphpbb					/includes/functions_admin.php?phpbb_root_path=
Admin Topic Action Logging		/admin/admin_topic_action_logging.php?setmodules=pagestart&phpbb_root_path=
phpBB Static Topics <= 1.0		/includes/functions_static_topics.php?phpbb_root_path=
Security Suite IP Logger		/includes/logger_engine.php?phpbb_root_path=
Dimension of phpBB			/includes/themen_portal_mitte.php?phpbb_root_path=
					/includes/logger_engine.php?phpbb_root_path=
					/includes/functions.php?phpbb_root_path=
phpBB User Viewed Posts Tracker		/includes/functions_user_viewed_posts.php?phpbb_root_path=
phpBB RANDOm USER REGISTRATION NUMBER	/includes/functions_num_image.php?phpbb_root_path=
phpBB insert user <= 0.1.2		/includes/functions_mod_user.php?phpbb_root_path=
phpBB Import Tools Mod <= 0.1.4		/includes/functions_mod_user.php?phpbb_root_path=
phpBB Ajax Shoutbox <= 0.0.5		/shoutbox.php?phpbb_root_path=
SpamBlockerMOD <= 1.0.2			/root/includes/antispam.php?phpbb_root_path=
phpBB PlusXL 2.x <= biuld 272		/mods/iai/includes/constants.php?phpbb_root_path=
AMAZONIA MOD				/zufallscodepart.php?phpbb_root_path=
news defilante horizontale <= 4.1.1	/franзais/root/includes/functions_newshr.php?phpbb_root_path=
phpBB lat2cyr <= 1.0.1			/lat2cyr.php?phpbb_root_path=
SpamOborona PHPBB Plugin		/admin/admin_spam.php?phpbb_root_path=
RPG Events 1.0.0			/functions_rpg_events.php?phpbb_root_path=
phpBB archive for search engines	/includes/archive/archive_topic.php?phpbb_root_path=
PhpBB Prillian French			/language/lang_french/lang_prillian_faq.php?phpbb_root_path=
phpBB ACP User Registration Mod 1.00	/includes/functions_mod_user.php?phpbb_root_path=
phpBB Security <= 1.0.1			/phpbb_security.php?phpbb_root_path=
phpBBFM version 206-3-3			/language/lang_english/lang_prillian_faq.php?phpbb_root_path=
Fully Modded phpBB 2			/faq.php?foing_root_path=sh3ll.txt?
					/index.php?foing_root_path=
					/list.php?foing_root_path=
					/login.php?foing_root_path=
					/playlist.php?foing_root_path=
					/song.php?foing_root_path=
					/gen_m3u.php?foing_root_path=
					/view_artist.php?foing_root_path=
					/view_song.php?foing_root_path=
					/login.php?foing_root_path=
					/playlist.php?foing_root_path=
					/song.php?foing_root_path=
					/flash/set_na.php?foing_root_path=
					/flash/initialise.php?foing_root_path=
					/flash/get_song.php?foing_root_path=
					/includes/common.php?foing_root_path=
					/admin/nav.php?foing_root_path=
					/admin/main.php?foing_root_path=
					/admin/list_artists.php?foing_root_path=
					/admin/index.php?foing_root_path=
					/admin/genres.php?foing_root_path=
					/admin/edit_artist.php?foing_root_path=
					/admin/edit_album.php?foing_root_path=
					/admin/config.php?foing_root_path=
					/admin/admin_status.php?foing_root_path=
Spider Friendly <= 1.3.10		/admin/modules_data.php?phpbb_root_path=
не знаю, мож кому пригодится, мне такие инклуды всего пару раз помогли..
 
Ответить с цитированием

  #18  
Старый 21.11.2006, 23:32
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию
Цитата:
Сообщение от syntacsis  
Версию phpbb можно определять только по косвенным признакам. Сплоиты которые ее определяли через docs/CHANGELOG.html бесполезны и даже могут дать неверную инфу. CHANGELOG.html - это не документ с собщением о версии данного форума. Это версия форума на момент установки, не более. Да и у нормальных админов этот документ удален
гыгыгы веселый парень, хз я это знал, мне требуется сплоит, хотя он вроде тем же тыком работает, прсот охочется автоматизировать, да прятнее работать в ком строке
 
Ответить с цитированием

  #19  
Старый 21.11.2006, 23:50
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
Провел на форуме:
981128

Репутация: 43
По умолчанию
Цитата:
Сообщение от Sn@k3  
гыгыгы веселый парень, хз я это знал, мне требуется сплоит, хотя он вроде тем же тыком работает, прсот охочется автоматизировать, да прятнее работать в ком строке
Ну то что ты знал это хорошо, а обычно это самая частая ошибка
Вот за списочек спасибо. Очень не помешает
 
Ответить с цитированием

  #20  
Старый 22.11.2006, 13:32
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
Отправить сообщение для Basurman с помощью ICQ
По умолчанию
Цитата:
Сообщение от syntacsis  
Это почему ж ничего не сделаешь? А СИ? А админский почтовый ящик? Если его знать, то можно попробовать получить к нему доступ. А пинч?
Ну это все косвенно... Я имел ввиду, что средствами форума это не сделать без пароля... Можно ж поломать хостера до кучи Упадут сразу все форумы
Цитата:
Сообщение от syntacsis  
Да и кроме того у phpbb полно модов дырявых к которым есть в паблике сплоиты. Можно и в этом направлении поработать
Я это и писал. Если еще актуально: _http://www.securitylab.ru/vulnerability/273545.php
2.4.5 в середине сентября вышел. Сейчас проект закрыт...
 
Ответить с цитированием
Ответ
Страница 2 из 3 < 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Открытое письмо журналу "Хакер" TheFile Болталка 34 31.01.2009 21:03
Хакеры и кракеры или "Что такое хорошо и что такое плохо?" foreva Чужие Статьи 12 09.02.2008 12:26
Плакаль!!!! Бродил вчера по врачебным форумам, искал инфу про лопнувшие в глазах .... $G@mer Болталка 6 12.10.2006 17:12
Майкл Делл novichok Чужие Статьи 0 29.03.2006 21:51



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ