Welche foren hacken?

Hacker · 5. April 2005

Sooooooooo!

Ich werd euch bissel helfen...ich habe bis jetzt ca. 20 boards gehackt,aber nur WBB !

Wenn jmd auf einen board nen ACC haben will wo er nicht leicht reinkommt,dann postet hier die URL und über PM die memberliste!

Dauer..Ca.10-15 min!

Also postet mal nice 8)

Anzeige

Wishmaster · 5. April 2005

Glaub dir nicht
Erstell mir mal ein Lookaxx für die Adminsections auf dem R-R.
Für diese Version des WBBs gibt es nähmlich noch kein Exploit, und für die letzten 3 Versionen des VBB eben so nicht.

Also ist dein Angebot ziemlich unseriös (eben so wie dein Nickname ...)

Hacker · 5. April 2005

=)...dann poste und siehe selbst

Swift · 5. April 2005

Also ich hätte ein Forum für dich!!! Wäre echt super wenn das klappen würde.

also der link zum forum wäre

TBOS FORUM

der Account ders seien soll ist

Ted

Meld dich Gruß Swift

Hacker · 6. April 2005

das ist kein wbb,ich kann nur wbb sry!!

hab grad gehackt:

http://www.fun-palaceboard.net/index.php?sid=

hackston · 6. April 2005

dazu sage ich einfach nur lol

Grille · 6. April 2005

oh..du bist ja ein ganz harter
das was du hier von dir gibts ist einfach nur lol..atomlol
Und dann noch unter dem Nick "Hacker" ..dangerous

xodox · 6. April 2005

Copy and paste.. wirklich 1337..

Woltlab Burning Board allows users to become administrator

Impact: SQL injection, Disclosure of authentication information,
Disclosure of user information, Execution of arbitrary code via network,
Modification of user information, User access via network, etc.

Exploit Included: Yes

Version(s): wBB 2.0.3, 2.1.5, 2.2.1 and 2.3.0

Description: In /acp/lib/session.php, line 88 the value of
$_COOKIE[$cookieprefix.'userid'] is sent to the function
getwbbuserdata($id, [...]) located in /apc/inc/functions.php which
sends a query to the database:

function getwbbuserdata($id, [...]) {
[...]
$wbbuserdata = $db->query_first(”SELECT u.* […] FROM bb”.$n.”_users u
[...] WHERE u.userid=’$id’”);
[...]
return $wbbuserdata;
}

$id is the unfiltered value of the cookie. Since Woltlab disables and
bypasses gpc_magic_quotes in file /global.php in lines 33-38, it is
possible to execute arbitrary SQL code via this query.

If the cookie's value is for example "X' OR userid = '1", the query's
WHERE-statement becomes "WHERE u.userid='X' OR userid = '1'", the
function returns the account with the ID 1, usually the administrator's
one

Another possible vulnerability is the also not validated cookie
'lastvisit'.

A demonstration exploit tag is provided: Set your 'userid' cookie to
"%27" (that is "'"; without the quotes)and look at the nice SQL error.

Solution: Get the latest update from vendor's page, that is wBB
2.0.3pl1, 2.1.5pl1, 2.2.1pl1 and 2.3.0pl1

Vendor URL: WoltLab® - Erstellen Sie Ihr eigenes Forum mit Burning Board® (Links to External Site)

Cause: Input validation error, SQL injection

Underlying OS: Linux (Any), UNIX (Any), Windows (Any)

Reported By: "Hendrik Richter" <info@naggel.com>

Message History: None.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

MasterJulian · 6. April 2005

ich brächte n acc für http://mywbb.de/board/ wo wbb2 freigeschaltet ist und ich was loaden kann
PS: schreib doch mal n tut wie das geht

WAN · 6. April 2005

Wo hast du denn hacken gelernt, biringst du mir das bei?

Grille · 6. April 2005

Das nennst du "hacken"?
Für mich ist Hacker nur nen Scrippt Kiddie, der einen Exploit
für bestimmte Boards gefunden hat und nun durchs I-Net
surft um sich ein wenig auszutoben.
Wenn man das kann, ist man also ein Hacker?
kewl.. dann bin ich auch einer lol

Geeraffe · 6. April 2005

ROFL man wannabe ... was willsten damit erzielen? sollen wir dich jetz alle verehren oder was? sry aber ich glaub in diesem Forum wirste deswegen nich auf große bewunderung stoßen ^^ ... schreib lieber nen tut dann krichste vieleicht wenigstens ne gute bewertung ...

MasterJulian · 6. April 2005

für das tut bin ich auch.
PS: was macht mein wbb2 acc?

Nützliche Suchen

Welche foren hacken?

Videos zum Themenbereich