Непонятки с Ipb 1.3

[blonx]

Сталкнулся с такой проблемой: есть доступ в админку форума IPB 1.3, но залить шелл через смайлы возможности нет, там у него вместо окна для загрузки надпись типа "не могу найти путь к папке html".Непонятно........что только не перепробовал-никак. Может найдутся желающие помочь?

[Ksander]

Читай топ [Обзор уязвимостей Ipb] там , вроде, внизу написано несколько методов.

[blonx]

Я там все перепробовал

[_Great_]

sql-запрос:
select 'код шелла' into outfile '/путь_к_шеллу/shell.php'
есил есть привилегия file_priv

[blonx]

В какой таблице?

[Azazel]

В какой таблице?Совершенно не важно в какой, тк, ты просто вносишь скрипт шелла в базу, а потом выдираешь этот скрипт в определённый файл.

[_Great_]

ты просто вносишь скрипт шелла в базу, а
не совсем корректно. База вообще не трогается. Просто происходит запись строки в файл средствами MySQL при включенной привиллегии file_priv.
А по сабжу - я же не указал FROM table, значит, ни в какой

[blonx]

Не катит

[_Great_]

Не катит
пишет Access denied for user XX или что?

[blonx]

Access denied for user: 'u37517@%' (Using password: YES)

[blonx]

Не хочется с пустыми руками уходить.Может все-таки есть выход?

[blonx]

Access denied for user: 'u37517@%' (Using password: YES)
Блин может есть выход?

[_Great_]

Access denied for user: 'u37517@%' (Using password: YES)
облом =(

[blonx]

Так все плохо?