Nuevo bug en los phpbb<=2.0.17

Iniciado por sikik, 2 Noviembre 2005, 15:04 PM

0 Miembros y 2 Visitantes están viendo este tema.

jeancarl00

#40
mousehack
no podemos cambiar la cookie xq no se ha creado el log.txt
esa es nuestro problema
ahora toy q pruebo con el foro q ta arriba
ya les cuento q paso :)

-------------------------------------------
aver si alguien me ayuda y entra al post q puse
http://usuarios.lycos.es/ivaneilu/phpBB2/viewtopic.php?p=9#9

mousehack

aqui explico mejor lo que quise decir:

http://ciberia.ya.com/webmousehack/phpbb.txt

Salu2

PD:todo lo aqui posteado por mi, es meramente didactico, no realicen daños en foros y/o webs, para probar nada. :-\

Salu2


VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD

jeancarl00

a ver si me explico mas claro

1eros pasos subir tus archivos a tu host
cookies.php
imagen.gif
luego buscar el foro vuln e insertar en el avatar la imagen
(eso lo haces en tu perfil )
luego postear y esperar q el admin te conteste

esos pasos ya los hice
me falta cambiar mi cookie x la del admin
(yo uso el IEview para modificarla )

pero he aki el problema .. x cual cookie la reemplazamos
si no se ha creado el famoso log.txt ( se supone q de ahi es donde sacamos la info de la cookie )

esto es lo q me sale cuando me logeo y veo mi url del avatar


pero es la mia , la del admin no  (testee con el foro q pusieron arriba)
ojala aclaren mis dudas ,,, de antemano thx

jporsi

ya hice todo creo que todo esta bien aca les dejo mi gif

http://usuarios.lycos.es/avatar12/avatar.gif

el admin ya entro y todo lo qeu pasa que ahor no se donde se guarda el cookie del admin.. eso es lo qeu pasa

Eeprom_One

x MouseHack: llevas razon falla algo y mirando tu link y "girando" la cabeza me di cuenta que el codigo php esta incompleto.....hay que rellenar los fields: rmote addres y refer_http:

$ip = getenv ('REMOTE_ADDR')

//........

referer=getenv ('HTTP_REFERER')

ahora debe de ir pero voy pal kurro por favor insertar comemntarios al repecto del php thks to allz!!!!

jporsi

al fin y al cabo alguien pudo hacrerlo andar..