ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
16.06.2006, 21:56
|
|
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298
Репутация:
47
|
|
Ну скажите тогда в 2.0.20 как Xss провести?
|
|
|
18.06.2006, 01:16
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021
Репутация:
1879
|
|
Люди добрые,не проходите мимо... подскажите кто-нить как его правильно запустить... как не пробавал, пишет одно, что
Error... Check the path. Как быть то? Вот как в нём написано(использование)
Usage: php exec.php host path sid cmd OPTIONS
host: target server (ip/hostname)
path: path to PhpBB
sid: session id
cmd: a shell command
Options:
-p[port]: specify a port other than 80
-P[ip: port]: specify a proxy
Examples:
php exec.php localhost /phpbb/ 8db5cef976c7e0f51c25c92152b56881 cat config.php
php exec.php localhost /phpbb/ 8db5cef976c7e0f51c25c92152b56881 ls -la -p81
php exec.php localhost / 8db5cef976c7e0f51c25c92152b56881 ls -la -P1.1.1.1:80
Эсплойт взял у ДИмАНЫЧА, если у него запустился, значит ошибок в нём нет. 
P.S Структура у меня такая...
Z:\home\hacker\www\ ну и тут файлы
Последний раз редактировалось Dr.Check; 18.06.2006 в 01:19..
|
|
|
|
18.06.2006, 01:54
|
|
Познающий
Регистрация: 31.03.2006
Сообщений: 36
Провел на форуме:
302384
Репутация:
4
|
|
Код:
echo "-> you need an admin sid, works regardless of magic_quotes_gpc settings\r\n";
хм.. думаю все ясно, ну, с тем как он работает. |
|
|
|
18.06.2006, 13:31
|
|
Новичок
Регистрация: 18.03.2005
Сообщений: 20
Провел на форуме:
120113
Репутация:
5
|
|
да, для работы сплойта нужен admin sid, который в будущем будет твоим )))
что примечательн
Код:
if (eregi("The Database has been successfully restored",$html))
{
echo "Done...\r\n";
}
else
{
die("Unable to modify table... maybe wrong admin sid\r\n");
}
}
получается данной инъекции подвержены все форумы =), остается только снифовать админов ))
Последний раз редактировалось CyBeR_MaE$tR0; 18.06.2006 в 13:36..
|
|
|
|
18.06.2006, 14:50
|
|
Познающий
Регистрация: 21.03.2005
Сообщений: 71
Провел на форуме:
516278
Репутация:
15
|
|
А разве сниффер работает на версии форума пхпшного выше 2.0.19? Помниться, ВЖ сказал, что больше он работать на пхп небудет, так как на "=" поставили блок.
|
|
|
|
18.06.2006, 15:05
|
|
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669
Репутация:
1198
|
|
Сообщение от antares
А разве сниффер работает на версии форума пхпшного выше 2.0.19? Помниться, ВЖ сказал, что больше он работать на пхп небудет, так как на "=" поставили блок.
а ты пробуй в другую кодировку перевести, тем более там что неработает img?хех.пробуй и всё выйдет или давай ссылку сделаю тебе код
|
|
|
|
18.06.2006, 16:12
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021
Репутация:
1879
|
|
Короче, вот посмотрите, я уже не знаю... _http://www.c4-club.ru/forum/
вот чтоб не регаться
Login: hacker
Pass: hacker
Login: ha
Pass: hacker
|
|
|
|
18.06.2006, 17:30
|
|
Постоянный
Регистрация: 08.05.2006
Сообщений: 559
Провел на форуме:
1593567
Репутация:
354
|
|
|
|
|
|
18.06.2006, 17:57
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021
Репутация:
1879
|
|
Нет, там двигатель 2.0.18 стоит... че не пробовал и не выходит... помогите кто-нить разобраться... сплойт от 2.0.20 мне только для выполнения команд нужен...
|
|
|
|
18.06.2006, 18:23
|
|
Участник форума
Регистрация: 09.05.2006
Сообщений: 245
Провел на форуме:
565298
Репутация:
47
|
|
Goudini
Я не знаю почему он заработал, в коде вроде ничего не правил..... Так только полазил внутри посмотрел меня все удоволетворило.... ДЛЯ достовернности выкладываю скрин и мой сплойт.....
P.S. У меня с первого раза тоже не получилось, я просто несколько раз ткнул выполнить ИТОГ на скрине.....
CyBeR_MaE$tR0
Согласен подвержены абсолютно все...
dracula4ever
Ну и зачем эты ссылка из Гугля, там ни че интересного нет....
Скрин
Exploit |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
