el exploit que puso Crack_X si funciona en algunos foros, pero el primero sigo sin hacerlo funcionar, ColdWinteR mira haber si puedes poner el exploit completo modificado por ti, asi lo veriamos mas claro, porque poniendo:
Citar
$cookie ="member_id=$id;pass_hash=$pass%2527%20OR%20id=$target"; -> member_id y pass_hash son el nombre de las cookies
no me entero de na, si puedes poner un ejemplo modificado por ti con todo el codigo del exploit seria de agradecer.
Entonces si no te funciona es porque el webserver en el que lo probaste no está en el puerto 80 (cosa que me extraña, pero puede ser) o por lo de las cookies, o bien porque no sea vulnerable claro xD En el caso de que sea por lo de las cookies, en member_id y pass_hash tienes que poner el nombre de las cookies correspondientes del foro. Puedes conocer sus nombres viéndolos en el visualizador/editor de cookies de tu navegador (recuerda que para ello tienes que tener dichas cookies, es decir, estar registrado en el foro y tener activado el autologin). Recuerda también que tarda unos 5-10 minutos en mostrar el hash.