Как заюзать сплоит

[LeX]

Знакомый сегодня взломал мне форум на IPB
У него тоже есть форум, тоже на IPB

Так вот, как заюзать етот сплоит?

http://www.xss.pro/index.php?topic=587


Кто детально распишет, с меня 5 WMZ

Сенкс
Добавлено [time]1113656086[/time]
всмысле хочу полностью удалить базу форума

 

[Winux]

Базу форума? Там вроде получение привилегий админа. лично у меня не удалось атаку реализовать.
Да я собственно не особо и пробовал :blink:

 

[LeX]

а как привилегии админа получить?

и есть ли сплоиты что бы базу нах снести

 

[Winux]

Базу полностью не снести, но можно просто потереть все разделы в админке.
Юзеров ручками удалять доолго...

 

[LeX]

ну а какими сплоитами можна получить привилегии админа?

 

[FreeAtNet]

LeX , теоретически с помощью этой уязвимости можно получить хеш админа форума, расшифровать его, зайти в админку и SQL Management-> SQL Toolbox -> Run a query(DROP TABLE `ipb_admin_logs`, `ipb_admin_sessions`, `ipb_badwords`, `ipb_cache_store`, `ipb_calendar_events`, `ipb_categories`, `ipb_contacts`, `ipb_css`, `ipb_email_logs`, `ipb_emoticons`, `ipb_faq`, `ipb_forum_perms`, `ipb_forum_tracker`, `ipb_forums`, `ipb_groups`, `ipb_languages`, `ipb_macro`, `ipb_macro_name`, `ipb_member_extra`, `ipb_members`, `ipb_messages`, `ipb_moderator_logs`, `ipb_moderators`, `ipb_pfields_content`, `ipb_pfields_data`, `ipb_polls`, `ipb_posts`, `ipb_reg_antispam`, `ipb_search_results`, `ipb_sessions`, `ipb_skin_templates`, `ipb_skins`, `ipb_spider_logs`, `ipb_stats`, `ipb_subscription_currency`, `ipb_subscription_extra`, `ipb_subscription_logs`, `ipb_subscription_methods`, `ipb_subscription_trans`, `ipb_subscriptions`, `ipb_templates`, `ipb_titles`, `ipb_tmpl_names`, `ipb_topic_mmod`, `ipb_topics`, `ipb_tracker`, `ipb_validating`, `ipb_voters`, `ipb_warn_logs`; )
НО: Мне и Винуху на практике не удалось создать корректный запрос для получения хеша.

ну а какими сплоитами можна получить привилегии админа?

См. Поиск

 

[LeX]

хм... ну давай я тебе 5 WMZ вышлю с кодом протекции, а ты кинеш нормальй сплоит

 

[FreeAtNet]

К какому Инвижу?

 

[LeX]

хз, в копирайтах написано
© 2005
Добавлено [time]1113661467[/time]
ну кинь на 2.0 и 1.3
и wmz кошелек )

 

[Ar3s]

Давай я поломаю тот сайт а ты и мне кинешь 5 WMZ. Могу допустим задефейсить. Вернуть все в первоначальное состояние будет несложно.

Кстати дай урл сайта. Нужно еще посмотреть что там стоит.
Добавлено [time]1114521695[/time]
Но задумайся для начала - а оно тебе нужно???