Сканер уязвимости булки

[gemaglabin]

Первый мой скрипт на php : )

Выдает список форумов с установленный upgrade_300.php скриптом,который позволяет задампить бд

Баг старый но просканив достаточно большую базу форумов нашел пару неплохих сайтов

http://slil.ru/23068644

Рекоммендация - сканьте преимуществено русские форумы,ибо баг катит только на нуленых версиях,на лицензии просит вести персональный код при обращении к скрипту

Использовать так path/forum/install/upgrade_300.php?step='/

 

[Winux]

Ввиду того что slil.ru пашет через жопу - аттачу сюда.

 

[system(#036;cmd)]

Вроде надо upgrade_301.php :blink:

 

[gemaglabin]

Разницы никакой где 300 там и 301 если что перед вами скрипт исправьте но ты можешь поверить итак итак и отчет будет одинаковый

 

[not null]

А вот мой Написан был еще в том месяце...
Использует гугль.
Если находит бажный форум, пробует скачать его базу пользователей (не всегда правда получается )
Механизм отсева конечно не идеальный, так что кому интересно - может взять в руки напильник и доработать

 

[NiKiT0zZ]

Ыы респект обоим =)

Кстати из второго скрипта выдрал поиск по гуглу в отдельный скрипт, помогает...

з.ы работаем мосгом

 

[Break]

может кто подскажет как вторым пользоваться?попробовал через cmd.открывает .txt в какой формат преобразовать?

 

[LEE_ROY]

#!/usr/bin/perl для чего думаеш? )
Скачай Active Perl , и расширение измени на *.pl

 

[ENFIX]

может кто подскажет как вторым пользоваться?попробовал через cmd.открывает .txt в какой формат преобразовать?

Жжоте? ))))))

 

[Kr0N]

Break ты бы еще его через Корзину попробывал открыть)))))))

естественно нужен перл

 

[Great]

го через Корзину попробывал открыть))))

интересный метод запуска скрипта на обработку интерпретатору. надо попробовать

 

[Ŧ1LAN]

интересный метод запуска скрипта на обработку интерпретатору. надо попробовать wink.gif

эм... у меня скрипт кончелся. =\
//навреное щас работает во всю.

 

[wutang]

рульная вещица... авторам респект...

 

[$vorishka$]

Вот это я понимаю вещ, не раз она выручяла с большим списком форумов. :punk:

 

[lance]

Что-то не нравятся иностранцам зануленые форумы =)