exploit para los foros SMF 1.1.4

bueno los foros de hoy en dia son de smf y las versiones que siempre veo son de 1.1.4 (aora sacaron la version 1.1.5) bueno pues entonces pensé abra bugs para esta versión
decidi buscar algo para esta version y bueno al parecer lo encontré pero no se si funcionará
opinen vosotros la pagina donde lo encontré en cuestión es esta.

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

http://seclists.org/bugtraq/2008/Mar/0370.html

hi bro.
buscando y buscando me parece que el autor no puso suficiente informacion sobre el tema.

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Citar

Mike Duncan (Mike Duncan noaa gov)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

If you look at the source, it is looking for a constant SMF and if this
is undefined, it will die with that error message.

- From line 24 of Sources/Themes.php:
if(!defined('SMF'))
die('Hacking attempt...');

I looked over the source and like so many of these RFIs coming out
lately, they highly depend on register_globals being on as well.

I think s/he is specifically pointing to line 913 of Sources/Themes.php
as well...
if (file_exists($settings['theme_dir'] . '/languages/Settings.' .
$user_info['language'] . '.php'))
include($settings['theme_dir'] . '/languages/Settings.' .
$user_info['language'] . '.php');

(sorry for wrapping)

sibertrwolf: Just a suggestion, you may want to put a bit more
information in your disclosures like what versions of PHP and what INI
settings you have set.

Marque en Rojo el Porque Cheesy

Hola

Para los que saben phyton.

Un exploit para smf 1.1.4

Remote SQL Injection Exploit

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

salu2!!

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

cuando lo sacaron? bueno voy a probar aver que tal
va

buen aporte!

Salu2:

AnUbIsSs

nada mas sacar la version smf 1.1.5, sacaron a la luz el bug de la 1.1.4

saludos

Pues yo lo probé montando SMF 1.1.4 en mi servidor apache y el exploit me lo daba como OK pero no me daba privilegios de admin, me di cuenta que me insertaba la SQL inyection en los mensajes privados, en las Tags, pero no hacía mas x'DD

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Octubre 11, 2008, 03:14:35