SQL инъекция Invision Power Board 2.1.5

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
SQL инъекция Invision Power Board 2.1.5

Страница 1 из 5

Опции темы

Поиск в этой теме

Опции просмотра

01.05.2006, 20:40

Go0o$E

Members of Antichat - Level 5

Регистрация: 27.01.2006

Сообщений: 258

С нами: 10676486

Репутация: 774

http://milw0rm.com/exploits/download/1733
Sql-Injection в IPB 2.1.5. Посимвольно выдирает пароль.

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________

Завтра будет.Лучше.

Последний раз редактировалось Go0o$E; 05.11.2006 в 03:30..

01.05.2006, 22:44

~~Lord Nikon~~

Banned

Регистрация: 12.09.2005

Сообщений: 242

С нами: 10873826

Репутация: 22

слышьте можете подсказать где в сплойте синтаксическая ошибка или что там,а то он не может ломать форумы
+(.

02.05.2006, 00:13

RusH

Новичок

Регистрация: 01.05.2006

Сообщений: 2

С нами: 10541542

Репутация: 0

Go0o$E а что за бага?
target userid - это номер юзера которого хочу узнать пароль?

02.05.2006, 00:15

RusH

Новичок

Регистрация: 01.05.2006

Сообщений: 2

С нами: 10541542

Репутация: 0

Attempting to extract password hash from database...
0Error: SQL error.
Что это зачит?

02.05.2006, 02:03

nec

Участник форума

Регистрация: 06.07.2005

Сообщений: 115

С нами: 10971341

Репутация: 40

Цитата:

Сообщение от gimlis

Зачем сплойт ставить в этой теме 1-2 страницы назад я кидал ссылку на видео без сплойта

правильно, там фсе подробно описано.Фсе работает

02.05.2006, 10:20

Black_Death

Новичок

Регистрация: 16.11.2004

Сообщений: 29

С нами: 11305375

Репутация: -2

Attempting to extract password hash from database...
000000000000000000000000000000 (вобщем куча нулей)
пропатчен шоль?

02.05.2006, 10:54

Desr0w

Постоянный

Регистрация: 01.02.2006

Сообщений: 523

С нами: 10669286

Репутация: 319

Смотри сорсы

02.05.2006, 11:04

dinar_007

Флудер

Регистрация: 18.01.2005

Сообщений: 2,298

С нами: 11215046

Репутация: 1844

Править его надо...

02.05.2006, 12:40

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Мало того, в этом сплоите есть проверка на $resp->content !~ /there is no such member/i , что не сработает на русской версии форума

В общем, когда посмотрел респонз выяснилось, что личное сообщение не отправляется, т.к. не найден пользователь с тем номером, что я ввожу, и выводится постоянно 0. У кого нибудь работает?

Последний раз редактировалось Qwazar; 02.05.2006 в 12:42..