|
2006-08-27 16:47
|
|
|
PHPWind 论坛目前存在一个严重的漏洞,能假使他人自动的不停的发我们指定内容的 论坛帖,…… 软件产生的效果:使用本软件测试存在漏洞的PHPWind论坛后,当任何注册会员浏览过 测试代码的回帖,将自动发送指定内容的新帖. 论坛根目录地址填写说明:比方说该论坛首页访问地址为 www.****.com/phpwind/index.php 那么填写论坛根目录地址将是去掉文件名后的带/号的地址 www.***.com/phpwind/ 传播帖子主题:这个是为我们指定的需要自动发帖的主题 传播帖子内容:这个是为我们指定的需要自动发贴的内容 回贴正文内容:由于必须要把我们生成的代码已回贴的方式贴出,所以这里回帖正文 内容就是我们回帖内容的正文,比方说写一个 顶啊 好啊 都行 Fid值:可以理解PHPWind论坛 的版块的标识代码,如何取得Fid呢 很简单,直接点一下你 想要发帖的版块后,浏览器上的地址里面会有一个为fid=的字符 这个fid=后面数值就 是为该版块fid,需要注意的是自动发贴不能跨版块发送的,你必须在哪个版块发生成 的代码回帖那么这里就要写相应版块的fid值 另外需要注意的是论坛发送回帖后会自动跳转连接到你发回帖的页面 ,而这个时候 相当于你已经自己浏览一次,会自动按你用户名发送自动帖,所以当提交回帖后请在 他自动跳转页面之前按浏览器Stop 然后按浏览器后退 好避免按自己身份发送自动帖 ![]() 把附件“Phpwind IMG漏洞利用工具.zip.txt”改为“Phpwind IMG漏洞利用工具.zip”解压缩即可。 | |
| 共:1条记录 |