Phpbb - sql injection. Video.antichat - ShAnKaR
Привет я ShAnKaR
ну чтож phpbb опять всех порадовал новой багой , на этот раз это
sql injection в модуле смены стилей
это собственно сплоит , ну мы не будем им пользоватся а зделаем все ручками
тестировать будем на этом сайте
с помощью sql injection мы можем узнать пасс админа на форуме , что мы
сейчас и зделаем
вот и хеш c4ca4238a0b923820dcc509a6f75849b
только что то в нем всего 30 символов , когда нужно 32 хм
а вот и недостающие 2 символа , теперь расшифруем хешик
пасс - единица
ну вы все давно знаете что имея права админа можно провернуть php injection что
более выгодно, ну я повторюсь и покажу как
для начала чтоб было все без палева зарегаем левого юзера leviy_user
теперь войдем под админом и сольем базу
вот она
теперь для того чтоб провернуть php injection надо подправить базу
тоесть исправить колонки user_sig и user_sig_bbcode_uid
user_sig_bbcode_uid работает в скриптах форума как паттерн в функции preg_replace
изменя его мы заставим выполнится код из колонки user_sig
это я сейчас разбил базу на две части для того чтоб вставить нулевой байт в колонку
user_sig_bbcode_uid, сделаю я это на перле
сейчас я вставлю безобидную функцию phpinfo(), хотя можно что угодно ;)
это фрагмент регулярного выражения для того чтоб наш код прошел, а нулевой байт чтоб оборвать паттерн иначе
образуется ошибка из за неправильного модификатора
перенапровляем вывод скрипта в файл который и будет новой базой , вот она
теперь зальем обратно на форум
база востановлена теперь надо зайти в профиль под тем тестовым юзером
вот наш код и выполнился :)
http://forum.antichat.ru
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Phpbb - sql injection. Video.antichat - ShAnKaR», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.