Взлом vBulletin 3.6.4.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 17:04:13.523333
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
Ты юзаешь сплойт, где явно прописаноquote:
you need a Super Moderator account
to copy posts among threads, to be launched while admin is logged in to
the control panel
Только при выполнении этих требований он сработает
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 17:48:03.333333
|
|
|
hackerreg
Сообщений: 6
Оценки: 0
Присоединился: 2008-11-09 15:34:19.180000
|
А тут http://forum.antichat.ru/showpost.ph…2&postcount=25
и тут http://www.waraxe.us/ftopicp-13656.html#13656]http://www.waraxe.us/ftopicp-13656.html#13656
пишут другое.
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 19:31:18.893333
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
На одном форуме говорят, что необязательно наличие админа, лишь бы были модерские права, на другом абсолютно противоположное.
Поэтому первоисточник является самым достоверным, иным он не может являться по определению!
Даже если заглянуть в код, то станет понятно, что модерка нужна, потому что там используется скл-инъекция в функции копирования сообщений.
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 20:09:48.990000
|
|
|
hackerreg
Сообщений: 6
Оценки: 0
Присоединился: 2008-11-09 15:34:19.180000
|
Допустим, у меня есть модерка. Присутствие админа обязательно, или то, что он выдаёт "failed to login…" говорит о том, что я что-то делаю не так?
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 20:54:25.850000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
//echo "your cookie -> ".$cookie."\n\n";
if (!eregi("sessionhash",$cookie)){die("failed to login…");}
Ну прочти же ты текст сплойта!
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 21:08:09.426666
|
|
|
hackerreg
Сообщений: 6
Оценки: 0
Присоединился: 2008-11-09 15:34:19.180000
|
Ну я бы с радостью, но не умею!
Что это значит?
|
|
|
|
|
RE: Взлом vBulletin 3.6.4. - 2008-11-09 21:19:37.643333
|
|
|
hackerreg
Сообщений: 6
Оценки: 0
Присоединился: 2008-11-09 15:34:19.180000
|
Он у меня почему-то даже не логинится.
|
|
|
|
|
|
Что я не так делаю? Подскажите, пожалуйста, тов. хакеры.
