hackware

mucho mas q los mejores hacks
 
ÍndiceÍndice  FAQFAQ  BuscarBuscar  MiembrosMiembros  RegistrarseRegistrarse  ConectarseConectarse  

Comparte | 
 

 defacear Splatt Forum

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
Carlosh
//Administrador//
//Administrador//


Cantidad de envíos : 120
Fecha de inscripción : 22/10/2008

MensajeTema: defacear Splatt Forum   Miér Nov 19, 2008 2:19 am

defacear Splatt Forum

info:Bueno
aki explicare como expotar una Vulnerabilidad de los sistemas de Foros
Splatt que te permite acceder a cualquier post y editarlo o borrarlo.

Este bug consiste en darse permisos de moderador o administrador,
logrando asi poder editar cualquier post, ademas de que estos sistemas
de foros por lo general permiten html.

Ahora Puedes Ver El Contenido Oculto
info_:Empezemos, buscando en google
Cita:
Splatt Forum Š By: Splatt.it
Solo funciona para versiones 3.2 o inferiores.

No especifico version en la busqueda porque esta escrito de formas distinta en muchos foros.

Una ves dentro del foro buscamos un thread, lo abrimos y acontinuacion nos aparecera la opcion editar en cada post.

Le damos click en editar y carga una pagina diciendo algo parecido a esto:
Cita:
?Ocurrió un Error!:

No tiene permiso para editar este mensaje.
Para esta prueba estoy utilizando la web http://www.lavozakasha.org

Veamos la url, mi url que aparece es la siguiente
Cita:
http://www.lavozakasha.org/modules.p...pic=81&forum=4
Lo que vamos a hacer ahora es agregar un codigo que le dice al foro que es lo mismo ser usuario que administrador.

El codigo que le a?adiremos es: -
Cita:
&user=administrator
Que en mi caso iria despues de forum=4
forum=4&user=administrator

el codigo completo quedaria asi:
Cita:
http://www.lavozakasha.org/modules.p...=administrator


Y cargan la pagina y wala! pueden editar el mensaje como gusten, lo mas probable es que les diga html on, aunque puede q no.

Despues le dan enviar y quedara editado como querían

_________________
Volver arriba Ir abajo
Ver perfil de usuario http://hackware.forolatin.com
 
defacear Splatt Forum
Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.
 Temas similares
-
» Waltz for Debby
» Ayuntamiento Torrejón el Rubio
» Denario de Caracalla (P M TR P XVI-COS IIII PP )
» TANNOY SANDRINGHAM
» que micro me aconsejais ???

Permisos de este foro:No puedes responder a temas en este foro.
hackware :: :: Zona Oscura :: :: Defacing-
Cambiar a: