дыры в ipb форуме

[Гость]

вот форум ищим дыры для скачивания доступен по сылке https://soft.sibnet.ru/soft/26039-invision-power-board-ipb-3-1-4/

 

вот текст сплоита

 

# Exploit Title: IP.Board 4.X Stored XSS

# Date: 27-08-2015

# Software Link: https://www.invisionpower.com/

# Exploit Author: snop.

# Contact: http://twitter.com/rabbitz_org

# Website: http://rabbitz.org

# Category: webapps

 

1. Description

 

A registered or non-registered user can create a calendar event

including malicious Javascript code who will be permanently stored in

the pages source.

 

2. Proof of Concept

 

http://URL_TO_FORUM/calendar/submit/?calendar=1

 

POST:

Affected Paramter: event_location[address][]

 

3. Solution

 

Update to version 4.0.12.1

https://community.invisionpower.com/release-notes/40121-r22/

 

Disclosure Timeline

27.07.15: Vendor notified

05.08.15: Fix released

27.08.15: Public disclosure

[С.Хотабыч 46,408]

это чё такое? как взломать форум?

[Гость]

нет это опасности которые подстеригают пользователей и как их юзать...............................................

[Гость]

кто что думает https://forum.antichat.ru/threads/89112/

[SeedsmanRussia 6,447]

:hi2: 

Бро, а можно по простому объяснить ...  :hi2:

[С.Хотабыч 46,408]

тож не могу вьехать , какие опасности, кому и что грозит, обьясни хотяб или провангуй если знаешь, главное, не молчи!

 

а то опять по кругу, я продаю мопед, но он не мой.....

[ABDYLA 363]

тож не могу вьехать , какие опасности, кому и что грозит, обьясни хотяб или провангуй если знаешь, главное, не молчи!

 

а то опять по кругу, я продаю мопед, но он не мой.....

Прикинь, его бы лет 30 назад за такую ересть на дурдом закрыли бы)))

Как мир и сленг изменился)

[Гость]

тож не могу вьехать , какие опасности, кому и что грозит, обьясни хотяб или провангуй если знаешь, главное, не молчи!

 

а то опять по кругу, я продаю мопед, но он не мой.....

возможность угнать базу пользователей с ихними мэйлами а там на что кто способен или вымогательства или ну у кого что в мыле................................................................

 

https://forum.antichat.ru/threads/9158/

[Гость]

админку даже не перенесли всё по умолчанию стыд.......................................................

[Aspid 3,539]

возможность угнать базу пользователей с ихними мэйлами а там на что кто способен или вымогательства или ну у кого что в мыле................................................................

Опа, а кто-то тут регистрирует аккаунт со своей реальной почты, я думаю разумный бы не стал так делать.

Снизь градус паранойи брат, ты наверное сативки поднял трохе вот и козявит тебя теперь  :blink: 

Изи ман, изи

[Гость]

Опа, а кто-то тут регистрирует аккаунт со своей реальной почты, я думаю разумный бы не стал так делать.

Снизь градус паранойи брат, ты наверное сативки поднял трохе вот и козявит тебя теперь  :blink: 

Изи ман, изи

а если по теме  думаю база не маленькая  в гидре её юзать будет нормально счас просто времени мало но тему я завёл если не удалят доведу дело до конца.........ip шник зная почту не секрет или только на эту почту через ТОР............................................................... Изменено 21 мая, 2020 пользователем Гость

[С.Хотабыч 46,408]

я тему посматриваю, мне и непонятно чем ты тут занимаешься, вычисляешь кого кто хромает, не пойму? и на бабки хочешь поставить кто слабее? в смысле непрошареннее, помоложе и неосмотрительней?

[Гость]

я тему посматриваю, мне и непонятно чем ты тут занимаешься, вычисляешь кого кто хромает, не пойму? и на бабки хочешь поставить кто слабее? в смысле непрошареннее, помоложе и неосмотрительней?

не старый твою учётку удалить хочу но счас не когда но на денвер себе форум для изучения поставил..................ищу единомышлеников......................а то скучно.................................. Изменено 21 мая, 2020 пользователем Гость

[С.Хотабыч 46,408]

не старый твою учётку удалить хочу но счас не когда но на денвер себе форум для изучения поставил..........................................................................

а...да удаляй, это, насколько я понимаю несмертельно...только тебя забанить прийдётся и всё, раз ты такой агрессивный товарищ..

Ты что там кушаешь? Что настроение такое хмурое , Виндоуз? или один в доме носишься, выдумываешь там всяко разно, как кому-нить насолить, чтобы кто-то плакал..и типа тебе нормуль! заживёшь, такой засветишься....я куею :lol2:

 

 

вот они, в короновирус, все предатели проявляются как под ультрафиолетом! :lol:

С тобой всё ясно!

[Гость]

тебе лишь бы забанить ,а разобратся как форум работает разве не интересно........................................................

[С.Хотабыч 46,408]

тебе лишь бы забанить ,а разобратся как форум работает разве не интересно........................................................

мне конечно же интересно, в плане заделать дыры, но многое не в моих руках, а то что в моих я и использую, если что не так пойдёт....

Это ты тут такой, типа всё знаю и никому не скажу, я не такой по натуре, стараюсь помочь а вредители, которые держут там что-то у себя на уме не говоря, это уже как-то   не по комсомольски....

[Гость]

открой личку первую дыру что надо доработать скину ну я ещё не успел углубится....................................................................

[С.Хотабыч 46,408]

открой личку первую дыру что надо доработать скину ну я ещё не успел углубится....................................................................

ты углубись, конечно, главное, чтобы наши пользователи были бы защищены по всем фронтам, тебе плюс в карму, сам понимаешь, у меня личка открыта, ты главное по -русски и без мата и оскорблений, да и по делу.

[Гость]

я бы на месте администрации ввёл бы приз пару безделушек за взлом форума и сообщение администрации о наличии дыр..........................................................................