УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Форумы
Вопрос о взломе форума IPB 2.x.x

Страница 3 из 6

Опции темы

Поиск в этой теме

Опции просмотра

#21

12.10.2006, 12:20

EXSlim

Познающий

Регистрация: 09.10.2006

Сообщений: 92

Провел на форуме:
347686

Репутация: 87

Отправить сообщение для EXSlim с помощью ICQ

Цитата:

Сообщение от Bs_Ru

Пользовался експлоитом r57ipb216gui вроде все нормально, и и показывает что форумы(из списка предыдущего) уязвимы и ип админа и логин-кей его, но тока надо еще session-id(get admin session кнопочка) как нажимаю эту кнопочку она пишет что мол низя попробуйте позже. В чем ошибка?

Ну ясно же написано в ошибке, что сесии админа не найдено. Значит админ в то время не был залогинен...пробуй позже=)

#22

12.10.2006, 12:32

Bs_Ru

Познающий

Регистрация: 10.10.2006

Сообщений: 65

Провел на форуме:
215903

Репутация: 20

Отправить сообщение для Bs_Ru с помощью ICQ

Все верно но есть одно НО, на одном форуме четко было написано что админ он-лайн и ник его даже выдался administrator (id=1) так вот все равно таже лабуда вылезла, в том то и трабла.

#23

12.10.2006, 12:44

EXSlim

Познающий

Регистрация: 09.10.2006

Сообщений: 92

Провел на форуме:
347686

Репутация: 87

Цитата:

Сообщение от Bs_Ru

Он мог быть залогинен на форуме, но не в админке. А в админку под логин-кей не зайдёш т.к. полюбому нужен только пароль админа, вот и трабла твоя

#24

12.10.2006, 12:49

Bs_Ru

Познающий

Регистрация: 10.10.2006

Сообщений: 65

Провел на форуме:
215903

Репутация: 20

Цитата:

Все Ок, сенкс, внатуре в том то и трабла

Ок, одного админа поймал

, как я понял этот сплоит создает нового админа т.е меня с заданными мной ником и пассом, теперь мне надо ждать когда он выйдет и подставить его сессию?
Вот что выдал сплоит
session_id=f2d7627d4883885cc89bc08d89f797e5
session_ip=83.166.209.180
new admin name=anyword
new admin password=anypass
new admin mail=any@any.com

Последний раз редактировалось Bs_Ru; 12.10.2006 в 13:33..

#25

12.10.2006, 16:20

KPOT_f!nd

Познавший АНТИЧАТ

Регистрация: 25.08.2006

Сообщений: 1,524

Провел на форуме:
3405508

Репутация: 1745

Вот видео для людей которые не поняли как узать эту багу и сплойт! Видео было сделано на скорую руку(просто чел стукнул в асю попросил, чтобы она много не весила).

Цитата:

poonk.jino-net.ru/video/ibp.rar

#26

12.10.2006, 16:23

CyberPunk

Участник форума

Регистрация: 25.05.2006

Сообщений: 130

Провел на форуме:
853585

Репутация: 97

Сдампил таблицу в файл member_extra.sql.gz. Весит ~ 11 Mb. При попытке открыть архив выдаёт ошибку. Уже 2ой раз так происходит. Чё за нафиг?

#27

12.10.2006, 16:24

KPOT_f!nd

Познавший АНТИЧАТ

Регистрация: 25.08.2006

Сообщений: 1,524

Провел на форуме:
3405508

Репутация: 1745

Попробуй еще раз!

#28

12.10.2006, 16:28

CyberPunk

Участник форума

Регистрация: 25.05.2006

Сообщений: 130

Провел на форуме:
853585

Репутация: 97

В том то и дело что при повторном слитии то же самое. Хм... При ручном запросе select `id`, `icq_number` from epc_member_extra уже листов 20 проматал, так ни у кого аська не указана :\ О! Пошли аськи потихоньку ))