NetCat Blind SQL Injection

[masterby]

Лазил по инету и наткнулся на вот такое интересный эксплоит:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[InoffLine]

Так ты взламывать собрался или закрывать дырку?
И зачем тебе нужно знать как его запускать

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Кстати, еще ж в декабре было всем известно про эксплоит.
Не даром они неткат Для просмотра ссылки Войди или Зарегистрируйся бесплатно раздавали

 

[masterby]

Ито и другое и закрыть её и попользоватся ей.В примерах работ на сайте netcat.ru полазить по этим сайтам и там процентав 80 ещё чидят на версий 3.0-.3.1
Сегодня попробую сделать как ты написал...

 

[InoffLine]

У netcat.ru все зиму админка была закрыта по доступу с не аистовских ip. Сейчас, у них в выходные фтп взломали и после этого ограничения на доступ убрали.
Они еще и ip подделывать научились? /А выход 3.2 был в зимой/
Или может быть они вместе с сайтом netcat.ru еще и офис аиста взломали?
попробуй j2j.ru, у них как раз уязвимая версия

 

[masterby]

Спасибо!Вечерам попробую.Ещё вопрос это будет действовать на те системы у которых есть модуль "интерфейс пользователя"?Или на всех?
Кстати а с теме уязвимостями что на Для просмотра ссылки Войди или Зарегистрируйся опубликованы можно что то сделать?

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[InoffLine]

нужен модуль голосования.

 

[masterby]

Не совсем понял к чему это?

 

[InoffLine]

Я не вижу клубные хайды, кстати.

Добавлено через 3 минуты
ты неправельно запускаешь пхп.
P.S я про j2j сказал ради шутки.
Если ты решил ломать этот сайт, совершенно точно не стоит об этом публично писать. Все-таки нульд - это не ачат. А j2j.ru не сайт школьника. Конторе - это не понравится, а создатель этого сайта смотрит этот раздел.

 

[masterby]

Хайд убрал!
Я и не пытался его взломать просто тестировал.
Дак как правильно запустить php что бы всё заработало?

Добавлено через 53 минуты
Всё получилось запустил скрипт.Всё делаю как нада вот лог из cmd:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Что делать?

 

[InoffLine]

Кстати, дыру-то закрыли даже не в 3.2.0, а в 3.2.1.
Пофикшенный файл.
Кидать в modules/poll