Foro de elhacker.net

Informática => Tutoriales - Documentación => Mensaje iniciado por: Kriptosys en 7 Abril 2003, 06:43 am



Título: PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: Kriptosys en 7 Abril 2003, 06:43 am
Hola,
les presento el nuevo exploit de inyeccion de SQL Para PHP-Nuke mediante el modulo News, Que permite cambiar los passwords de los usuarios y cambiar las Noticias del Portal.

Un ofrecimiento para los Webmaster que les interese dixo tema.

SI te interesa el Colocar el Exploit en tu Portal comunicate con nosotros y te Propocionaremos la ultima version del Exploit.


Kripto@bladeinternetsecure.com

Creacion:  Blade, ZeroCodec, XyborG y Kripto.

|-Screenshot-| (http://usuarios.lycos.es/venhack/Exploit_news.jpg)





Título: Re:PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: Kriptosys en 14 Mayo 2003, 02:18 am
PHP-Nuke Webmail Exploit v1.0

Este Nuevo exploit Demuestra lo vulnerable que es este portal de Noticias. Consta de Scaner,Parcheador y porsupuesto Utilidad para explotar esta vulnerabilidad.
Afecta al modulo webmail el cual ya fue reportado hace ya un tiempo pero aun sige estando bastante activo en la red. tanto asi que la Propia PHP-Nuke de Nicaragua, fue testeada con este exploit. Esperamos que os Guste.

|-Screenshot-| (http://usuarios.lycos.es/venhack/Exploit.jpg)






Título: Re:PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: BlaiD en 21 Junio 2003, 12:39 pm
A mi me interesaria muchisimo aprender SQL injection. Tu script lo k hace es aprovechar ese fallo y te permite añadir news en los portales php nuke o como ??

SaLu2, cualquier tutorial o ayuda se agradece mucho


Título: Re:PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: EL_ZoRRo en 21 Junio 2003, 13:57 pm
Yo poseo el PHP nuke webmail exploit todavia no lo he probado pero dispongo de el tiene un tutorial muy bueno
si alguno esta interezado pidanmelo que se los mando por mail


Título: Re:PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: BlaiD en 22 Junio 2003, 11:50 am
Muchas gracias Kripto por paserme los Xploits. Pero he de decir k la web k to keria modificar no es vulnerable o al menos no me deja hacer nada con ningun script :(

SaLu2


Título: Re:PHP-Nuke SQL Inyection Module News!Exploit!
Publicado por: Kriptosys en 22 Junio 2003, 11:56 am
Si aveces pasa. no toda son Vulnerables. Recuerda que el Exploit es una Herramienta mas no es infalible  ;)