HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 15.07.2006, 12:07
Vilen
Познающий
Регистрация: 01.07.2006
Сообщений: 56
С нами: 10453904

Репутация: 11
По умолчанию

- - -

Последний раз редактировалось Vilen; 02.12.2008 в 00:02..
 
Ответить с цитированием

  #22  
Старый 15.07.2006, 13:14
Driver
Познающий
Регистрация: 06.07.2006
Сообщений: 87
С нами: 10446840

Репутация: 33
По умолчанию

Да... видно под лицензию патчи еще выходили, которых не було под нуленые...
 
Ответить с цитированием

  #23  
Старый 15.07.2006, 13:24
degeneration x
Познающий
Регистрация: 11.10.2005
Сообщений: 97
С нами: 10831901

Репутация: 117
По умолчанию

Цитата:
Сообщение от Driver  
Да... видно под лицензию патчи еще выходили, которых не було под нуленые...
Все критические патчи качаются свободно с ibresource.ru
 
Ответить с цитированием

  #24  
Старый 15.07.2006, 14:54
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию

Народ хочу сделать руками (т.к пёрл не работает), да и руками можно обойти фильтрование символов (ну по крайней мере некоторых). Подскажите что мне прописать вместо этого:

?s=$rand_session",'USER_AGENT'=>'','CLIENT_IP'=>"'

Ну $rand_session - это понятно, а дальше...

З.Ы. Ненадо говорить скачай(переустанови) perl, уже пробывал...
 
Ответить с цитированием

  #25  
Старый 15.07.2006, 15:16
Vilen
Познающий
Регистрация: 01.07.2006
Сообщений: 56
С нами: 10453904

Репутация: 11
По умолчанию

- - -

Последний раз редактировалось Vilen; 01.12.2008 в 23:59..
 
Ответить с цитированием

  #26  
Старый 15.07.2006, 16:07
_GaLs_
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
С нами: 10555586

Репутация: 726


По умолчанию

Цитата:
Сообщение от xbIx  
http://rst.void.ru/download/r57ipb216gui.txt
Классный сплоил, уважаю за то что подсказал а то 3 страницы флуда
 
Ответить с цитированием

  #27  
Старый 15.07.2006, 19:08
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
С нами: 10434081

Репутация: 31
По умолчанию

Цитата:
?s=$rand_session",'USER_AGENT'=>'','CLIENT_IP'=>"'
Собственно... из названия должно быть понятно. USER_AGENT - Название броузера и еще кое-какая инфа о тебе. CLIENT_IP - IP, о чем-нибудь говорит?
 
Ответить с цитированием

  #28  
Старый 15.07.2006, 20:21
Driver
Познающий
Регистрация: 06.07.2006
Сообщений: 87
С нами: 10446840

Репутация: 33
По умолчанию

Говорит то говорит...
Только вот как заюзать это? Допустим что бы в админку попасть, подставив в переменную Client_ip правильный адресс...
 
Ответить с цитированием

  #29  
Старый 15.07.2006, 20:41
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
С нами: 10434081

Репутация: 31
По умолчанию

Ну дак ты и узнай Ip адрес администратора, на это много способов существует!
 
Ответить с цитированием

  #30  
Старый 15.07.2006, 20:56
Driver
Познающий
Регистрация: 06.07.2006
Сообщений: 87
С нами: 10446840

Репутация: 33
По умолчанию

я знаю Ip адресс администратора! и сессию знаю! только админка ругается, говорит что ваш айпи левый, сессия зарегистрирована на другой айпи, я его знаю, мне просто нужно знать как его влепить в запрос!
сплоит не помогает говорит что все ок, админ сделан, а на самом деле нет
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
какОй трой ИСпоЛЬзоваТЬ длЯ поЛНого УПРАвЛЕиЕ уд.КОМПОМ? UnKn0wN Уязвимости Mail-сервис 32 08.04.2006 04:20
Сплоит для IPB <= 2.1.4 DOS degeneration x Уязвимости CMS / форумов 24 09.03.2006 19:08



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...