popphen.net.ru
  • 1 
预览模式: 普通 | 列表

phpwind管理权限泄露漏洞+利用程序

作者:天晴无名氏 日期:2008-06-01 15:23

Python代码 各位大大自己分析写其他版吧
常来http://www.80sec.com

# -*- coding: gb2312 -*-
import urllib2,httplib,sys
httplib.HTTPConnection.debuglevel = 1
cookies = urllib2.HTTPCookieProcessor()
opener = urllib2.build_op

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 138

最新phpwind管理权限泄露漏洞通杀

作者:天晴无名氏 日期:2008-06-01 15:21

漏洞发布：http://www.80sec.com/

漏洞作者：jianxin@80sec.com

漏洞厂商： http://www.phpwind.com/  本漏洞影响phpwind所有版本

漏洞危害：高

漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程序设计上存在错误，导致任何人可以取得前台管理员及斑主权限，做删除帖子等任意操作

利用方式：http://www.80sec.co

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 124

Phpwind论坛的一个放后门的方式

作者:天晴无名氏 日期:2007-10-09 16:59

pw的一个放后门的方式

data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的:

admin\admincp.php:

$bbsrecordfile=D_P."data/bbscache/admin_record.php";
if(!file_exists($bbsrecordfile)){
writeover($bbs

[阅读全文]

标签: Phpwind 后门
类别: Diary | 引用: 0 | 评论: 0 | 阅读: 337

【Exploits】PHPWind 5.x Exploits

作者:天晴无名氏 日期:2007-04-07 13:04

| PHPWind 5.x Exploits |
| |
| Powered by HamFast V1.12 20070101 |
| |
---------------------------------------------------------------/

ATTANTION: Only do this bug test on your board!//仅仅用来测试你的论坛安全！
Don't attack any other site!//不要用于攻击其他网站

-----------------------------------------------------------------
BUGS:
Here is a very dangerous bug for PHPWind 5.x!!!! You can change
any user's password or register as a new user.

Ofcouse, you can change the admin's password, then the board will
be under control.

Maybe 80% of PHPWind boards have this bug.

This tools can exploit PHPWind 5.0.1 AND PHPWind 5.3.
----------------------------------------------------------------

Board Search:
----------------------------------------------------------------
http://www.baidu.com/s?tn=baidu& ... PWind+v5.0&ct=0
http://www.google.com/search?new ... red+by+phpwind+v5.0

http://maskedman.cn/blog/attachments//date_200704/95ba857dc19744192e3c0a5a9718eb59.jpg

下载地址：http://bbs.hackbase.com/viewthread.php?tid=3106742&page=1#pid4620831
类别: Articles | 引用: 0 | 评论: 0 | 阅读: 553
  • 1