Ipb 2.1.7

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Ipb 2.1.7

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Ipb 2.1.7

31.05.2007, 23:38

Benzin

Познающий

Регистрация: 15.01.2007

Сообщений: 41

С нами: 10167794

Репутация: 6

Ipb 2.1.7

Народ, помоги сломать форум, нужен доступ админа, при act=Online&st=-1 запросе получаю следующее, может ли это каким то образом помочь мне...
Какой запрос нужно ввести, помогите, а то форумы не ломал никогда.

Код:

mySQL query error: SELECT * FROM bhsessions s WHERE s.running_time > 1180636195  ORDER BY running_time desc LIMIT -1,25

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-1,25' at line 1
SQL error code: 
Date: 31.5.2007, 22:44

𝕏 Twitter Reddit Telegram Копировать ссылку

31.05.2007, 23:41

Benzin

Познающий

Регистрация: 15.01.2007

Сообщений: 41

С нами: 10167794

Репутация: 6

ошибся с названием, блин)) Естественно 2.1.7

31.05.2007, 23:45

Joker-jar

Постоянный

Регистрация: 11.03.2007

Сообщений: 581

С нами: 10088966

Репутация: 646

-1 еще недостаточно, так как может просто не экранируются отрицательные значения (ничего не поимеешь с этого). Попробуй 1' или что-нибудь в этом роде

31.05.2007, 23:48

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

Скуль через лимит не пойдёт...

__________________

31.05.2007, 23:58

Benzin

Познающий

Регистрация: 15.01.2007

Сообщений: 41

С нами: 10167794

Репутация: 6

пишу 1' открывается нормальная страница "Кто в онлайн"
Имя пользователя: Google Bot
Последнее действие: Просмотр главной страницы Форума
Значит здесь вообще ничего не светит?

Попробовал так '1'
Тогда выдается такая же стр., тока
Имя пользователя: Гость
Последнее действие: Просмотр списка Кто в онлайне

Последний раз редактировалось Benzin; 01.06.2007 в 00:03..

01.06.2007, 00:03

Joker-jar

Постоянный

Регистрация: 11.03.2007

Сообщений: 581

С нами: 10088966

Репутация: 646

Нет, забей.

02.06.2007, 04:47

Benzin

Познающий

Регистрация: 15.01.2007

Сообщений: 41

С нами: 10167794

Репутация: 6

Нашел ipb 2.1.3 дак вот если там поствить 1' (как предлогалось раньше), то вылетает следующее:

Код:

mySQL query error: SELECT * FROM eoredtask_manager WHERE task_cronkey='1''

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1
SQL error code: 
Date: Saturday 02nd of June 2007 04:44:31 AM

02.06.2007, 12:20

spyke

Познающий

Регистрация: 04.08.2005

Сообщений: 62

С нами: 10929474

Репутация: 46

Цитата:

Сообщение от Benzin

Нашел ipb 2.1.3 дак вот если там поствить 1' (как предлогалось раньше), то вылетает следующее:

Код:

mySQL query error: SELECT * FROM eoredtask_manager WHERE task_cronkey='1''

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1
SQL error code: 
Date: Saturday 02nd of June 2007 04:44:31 AM

попробовал на одном форуме не вышло, может форум особенный ?

02.06.2007, 14:42

_GaLs_

Постоянный

Регистрация: 21.04.2006

Сообщений: 540

С нами: 10555586

Репутация: 726

2Benzin то дело что Joker-jar сказал правильно. Ошибку эту выдаёт потаму что это реакция БД на отрицательное число -1. И это нечего тебе не даст. Лучше юзай пасивную XSS на форуме!

#10

02.06.2007, 14:42

Benzin

Познающий

Регистрация: 15.01.2007

Сообщений: 41

С нами: 10167794

Репутация: 6

а что тут мона сделать... заюзал сплойт, получш хэш, но мне никак не расшифровать его.., задолбался, может можно каким то другим методом, через выше указанную багу

Страница 1 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
скрипт распознавания форума	genom--	Уязвимости CMS / форумов	22	31.12.2008 15:06
просьба о взломе ipb 2.1.7	Eng1nE	Freelance - О Работе	0	16.04.2007 17:45
проблема с установкой ipb 2.1.7	ZeroHour	Уязвимости CMS / форумов	0	09.11.2006 20:27
Может кто нибудь определить префикс в Ipb 2.1.7	samurays	Уязвимости CMS / форумов	8	06.09.2006 19:42

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход