Есть доступ к админке форума Ipb 1.3, проблемма: залить шелл.

[rent0n]

В общем, такая тема. Есть доступ к админке в форуме, но не могу залить шелл ни через аватары, ни через смайлы. И еще. Есть хэш одного форума,
вроде IPB 2.*. Я вбил его в http://gdataonline.com/seekhash.php и он мне выдал secret. Но там же 2-й хэш? т.е. md5(md5(pass)+md5(salt)), так?
Тогда что это такое?

[rent0n]

Аватару закачал, значит upload открыта на запись. Но при попытке загрузки шелла пишет You are not allowed to upload that type of file as an avatar or foto. Шелл имеет расширение phtml. Я предварительно разрешил загружать как аватары файлы типа *.phtml. Вот:
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++
Your avatar must be no bigger than 64 pixels by 64 pixels in size. Uploaded avatars from your computer must be no larger than 200 KB.
The following file types are allowed: gif .jpeg .jpg .swf .png .phtml

[rent0n]

Проблема с руками или с чем?

[rent0n]

HiM@S-_']ты попробуй через смайлы !

если поможет с тебя репа !

Читай внимательнее, я же сказал, что через смайлы не прокатывает тоже...

[rent0n]

есть гугл. там набираешь <powered by IPB v1.3>. И увидишь много сцыл на форумы
Ладно, лови waukeshasunriserotary.com/IPB.

[rent0n]

а через шаблоны? Если отредактировать что-нибудь в templates и воткнуть туда код вэбшелла? Попробуй, если получится, запости тут пожалуйста, я спать пошел

[Tem]

Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.*
Ну вот, сразу что пришло в голову, проверить на глупость =))
Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =(
Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =))
иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml
После иду в атачи и делаю там еще один тип - .phtml
mime тип пишем от пхп файлов, то есть application/octet-stream
ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =))
ВОт и все.


Системные настройки---->Главная конфигурация---->Профили пользователей---->Разрешенные расширения файлов для аватар,ставим PHTML,это тоже самое что и PHP

Потом идём :

Аттачи---->Типы аттачей----> application/octet-stream .php и application/octet-stream .phtml

Потом идёш в свои настройки игрузиш, шелл с разширением phtml, после смотриш путь, вот и всё

Может и тама прокатит.

Копирайт Green_Bear

[Tem]

Вижу но может быть и тама пройдёт.

[rent0n]

Ну да, так как же залить шелл тогда?

[dismal]

Такая же проблема ..ни магу закачать шелл на форум IPB v.1.3 Final ....что подскажите?
и еще ...почему когда я использую прокси то не могу попасть в админку....а когда не использую...то без проблем в админку захожу??

[FQziT]

http://antichat.ru/txt/IPB/index2.php

[rent0n]

Все равно пишет upload failed ...

[dismal]

Если все правильно сделал, выходит эту папку закрыли на запись =)))

[rent0n]

да ну? а куда же аватарки заливаются?

[rent0n]

uploads открыта, щас еще раз попробую...