Bueno aki explicare como expotar una Vulnerabilidad de los sistemas de Foros Splatt que te permite acceder a cualquier post y editarlo o borrarlo.
Este bug consiste en darse permisos de moderador o administrador, logrando asi poder editar cualquier post, ademas de que estos sistemas de foros por lo general permiten html.
Empezemos, buscando en google
Cita:
Splatt Forum © By: Splatt.it
Solo funciona para versiones 3.2 o inferiores.
No especifico version en la busqueda porque esta escrito de formas distinta en muchos foros.
Una ves dentro del foro buscamos un thread, lo abrimos y acontinuacion nos aparecera la opcion editar en cada post.
Le damos click en editar y carga una pagina diciendo algo parecido a esto:
Cita:
¡Ocurrió un Error!:
No tiene permiso para editar este mensaje.
Para esta prueba estoy utilizando la web
Veamos la url, mi url que aparece es la siguiente
Cita:
http://www.lavozakasha.org/modules.p...pic=81&forum=4
Lo que vamos a hacer ahora es agregar un codigo que le dice al foro que es lo mismo ser usuario que administrador.
El codigo que le añadiremos es: -
Cita:
&user=administrator
Que en mi caso iria despues de forum=4
forum=4&user=administrator
el codigo completo quedaria asi:
Cita:
Y cargan la pagina y wala! pueden editar el mensaje como gusten, lo mas probable es que les diga html on, aunque puede q no.
Despues le dan enviar y quedara editado como querían.
Fin By @luisgaga2011
Este bug consiste en darse permisos de moderador o administrador, logrando asi poder editar cualquier post, ademas de que estos sistemas de foros por lo general permiten html.
Empezemos, buscando en google
Cita:
Splatt Forum © By: Splatt.it
Solo funciona para versiones 3.2 o inferiores.
No especifico version en la busqueda porque esta escrito de formas distinta en muchos foros.
Una ves dentro del foro buscamos un thread, lo abrimos y acontinuacion nos aparecera la opcion editar en cada post.
Le damos click en editar y carga una pagina diciendo algo parecido a esto:
Cita:
¡Ocurrió un Error!:
No tiene permiso para editar este mensaje.
Para esta prueba estoy utilizando la web
Veamos la url, mi url que aparece es la siguiente
Cita:
http://www.lavozakasha.org/modules.p...pic=81&forum=4
Lo que vamos a hacer ahora es agregar un codigo que le dice al foro que es lo mismo ser usuario que administrador.
El codigo que le añadiremos es: -
Cita:
&user=administrator
Que en mi caso iria despues de forum=4
forum=4&user=administrator
el codigo completo quedaria asi:
Cita:
Y cargan la pagina y wala! pueden editar el mensaje como gusten, lo mas probable es que les diga html on, aunque puede q no.
Despues le dan enviar y quedara editado como querían.
Fin By @luisgaga2011