PortalliPortalli  ForumForum  AnasayfaAnasayfa  TakvimTakvim  SSSSSS  AramaArama  Kayıt OlKayıt Ol  Üye ListesiÜye Listesi  Kullanıcı GruplarıKullanıcı Grupları  YöneticilerYöneticiler  Giriş yap  

Paylaş | 
 

 İmkansiz Diyorlardı(Phpbb 2.0.17 Hack )

Aşağa gitmek 
YazarMesaj
H@CKER
HTT Üyesi
HTT Üyesi
avatar

Erkek
Mesaj Sayısı : 468
Şehir : www.hackturkiye.ile.biz
Meslek : H@CKER\'LİK
Kayıt tarihi : 12/08/07

MesajKonu: İmkansiz Diyorlardı(Phpbb 2.0.17 Hack )   Ptsi Ağus. 20, 2007 2:45 pm

İmkansiz Diyorlardı(Phpbb 2.0.x Hack

Evet beyler simdi sizlere phpbb 2.0.x (son sürüm ) olan phbb forumun açigini anlatacam . Açik hiç bilinmiyor Sadece mantik yürütürseniz herseyi yapabilirsiniz,Belki birkaç bilen vardır..!

Son zamanlarda hep phpbb 2.0.x de açik yok falan diyenler çok oldu ama benim localda yaptigim denemelerden olumlu cevap almam =) tüm phpbb 2.0.x kullanan sistemleri korkuttu . sizlerde biliyorsunuzki çogu hack sitesi phpbb 2.0.x ye güveniyor =) biraz eylensinler biraz daa güvensinler bakalim nereye kadar güvenecekler Neyse konumuza gelelim evet açigi anlatiyorum

Sözüne edilen Açik avatardan kaynaklaniyor yani avatardan php kod çalistirilabiliyor . ben avatar üzerinden asp ile php kod çalistirilamaz diye biliyordum ama birçok deneme sonunda olumlu sonuç aldim

Evet simdi asil hack olayimiza gelelim

Rasgele bir Jpg dosyasi olusturun Not defteri ile açin jpg ye su kodlari ekleyin

Kod:
<?php
header("Location: http://site.com/phpBB/login.php?logout=true");
exit;
?>



Bu kod herhangi bir sitede logout ediyor =) yani http://site.com/phpBB/login.php?logout=true"); adresine yönlendiriyor

Evet bu kodlari yazdiktan sonra .jpg olarak kaydediyoruz . ve hacklemek istedigimiz sitede avatar olarak kullaniyoruz yada avatar upload imkaniz varsa upload ediyoruz . ve sitede en küçük ihtimal konu açin ve konuya giren logout oluyor =)

Evet nasil index atacam dersen http://site.com/phpBB/login.php?logout=true"); adresini sil onun yerine index attigin bir site yaz ve o siteye yönlendigini göreceksiniz...!
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör
 
İmkansiz Diyorlardı(Phpbb 2.0.17 Hack )
Sayfa başına dön 
1 sayfadaki 1 sayfası

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
 ::  :: WEB Security-
Buraya geçin: