Дырка - взлом IPB до 2.0.4 через Эксплойт

[Mokkey]

Заранее извиняюсь, если создал тему не по адресу (т.е. не в том разделе) - перенесите, куда сочтете нужным.

 

Не рекламы ради, а проблемы решения для...

 

Посмотрите это видео - http://video.antichat.net/videos/SanyaX/VideoHack.rar (3,5 Мб)

 

В нем наглядно показано, как произвести дефейс форума. Официальных заплаток пока нет.. =(

 

Интересны Ваши мнения.

[reason]

Mokkey

Ты хоть видео смотрел? Там ведь верссию v1.3.1 Final ломанули а не 2.04. Не пугай народ!

[Dimitron0077]

так он и написал что до версии 2.0.4

[Nigh7man]

Нето видео смотрели ....

Вот это http://www.webfile.ru/402318

[Dr.Freddy]

Это дырка, которая через автологин? насколько я знаю, уже закрыта... Читаем тему про уязвимости.

[d1pro]

Dr.Freddy

На первом тебя ломают

 

А вообще оба - это autologin.

[Dr.Freddy]

Dr.Freddy

На первом тебя ломают

 

А вообще оба - это autologin.

<{POST_SNAPBACK}>

У меня автологин давным-давно закрыт. Желающие могут проверить, благо топор всем дали

 

А форум Бишепа просто входит в нашу локалку, я ему как-то помогал с настройкой. И сложный пасс соответственно не ставил. Не знаю, почему он меня не убрал...

[Williams]

Нда, всегда читая (смотря) такого рода ролики начинаю нервничать и чесаться ... ёлы-палы, доколе???

Уважаемые сэры, подтвердите плиз, что второй ролик (тот, что с вэбфайл-а) тоже пользует дыру в автологине, а не что-то свеженькое!!!

[Vic'er]

Уважаемые сэры, подтвердите плиз, что второй ролик (тот, что с вэбфайл-а) тоже пользует дыру в автологине, а не что-то свеженькое!!!

Только что просмотрел код сплойта -- подтверждаю, лезет через старый баг при проверке хеша из кукисов при автологине пытается подставить одинарную кавычку в запрос, но тк в фиксе мы ограничили по 0-9a-fA-F , то и результата сплойт не принесет...

[Williams]

Vic'er, спасибо!!!

В этот раз выходные никому не удасться испортить!!!

[Dekker]

сэры

 

Уязвимости форумов Invision Power Board

 

вот сюда и читать