Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   FCKeditor (https://forum.antichat.xyz/showthread.php?t=429253)

Octavian 20.08.2015 21:06
уже 2 чяса мучяюсь помогите пожалуста залить шелл а то гугл непомогает с инфои

http://www.vartely.md/FCKeditor/edit...load/test.html

version 2 3 2

grimnir 21.08.2015 14:44
Конфиг аплоадера заливает в /upfiles/fck/названиефайла

А если смотреть _http://www.vartely.md/upfiles/ то там нету такой папки и он ее не создает(возможно нет прав)

Так что тебе нужно перехватить запрос и залиться в уже существующую директорию

Код:
banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/

Octavian 21.08.2015 14:49
Цитата:
Сообщение от grimnir
↑
Конфиг аплоадера заливает в /upfiles/fck/названиефайла
А если смотреть _
http://www.vartely.md/upfiles/
то там нету такой папки и он ее не создает(возможно нет прав)
Так что тебе нужно перехватить запрос и залиться в уже существующую директорию
Код:
banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/
чем можна перехватить?

grimnir 21.08.2015 14:55
Цитата:
Сообщение от Octavian
↑
чем можна перехватить?
Live HTTP headers

Еще вот бд можешь так скачать ht**p://www.vartely.md/db.sql

или вот через бурп

Octavian 21.08.2015 15:41
спасибо агромное может ктота помоч наить админку а то ана спрятаная

sander 21.08.2015 15:57
Цитата:
Сообщение от Octavian
↑
спасибо агромное может ктота помоч наить админку а то ана спрятаная
http://www.vartely.md/controlpanel/

http://www.vartely.md/cpanel/

Но наврятли что-то получиться.

Octavian 21.08.2015 16:02
Цитата:
Сообщение от SaNDER
↑
http://www.vartely.md/controlpanel/
http://www.vartely.md/cpanel/
Но наврятли что-то получиться.
думаю что должна быть другая админка ету я нашол

sander 21.08.2015 16:08
Цитата:
Сообщение от Octavian
↑
думаю что должна быть другая админка ету я нашол
Другой нету,я просканил .

Цитата:
Сообщение от Octavian
↑
думаю что должна быть другая админка ету я нашол
Другой нету,я просканировал сайт .

Octavian 21.08.2015 16:08
Цитата:
Сообщение от SaNDER
↑
Слушай я Burp Suite не нашёл на Windows 7/8/10 . Она вроде бы на Kali Linux . Как раз хотел Кали поставить .
у меня бурп на 7

Octavian 21.08.2015 16:10
Цитата:
Сообщение от SaNDER
↑
Другой нету,я просканил .
Другой нету,я просканировал сайт .
сканер не всео видет например admin.site.com он непокажет

Octavian 21.08.2015 16:14
Цитата:
Сообщение от SaNDER
↑
линку дай .
http://www.securitylab.ru/software/423593.php

grimnir 21.08.2015 20:30
Цитата:
Сообщение от Octavian
↑
думаю что должна быть другая админка ету я нашол
/back

Octavian 21.08.2015 20:31
Цитата:
Сообщение от grimnir
↑
/back
спасибо чем ты нашол еео ?

grimnir 21.08.2015 20:35
Цитата:
Сообщение от Octavian
↑
спасибо чем ты нашол еео ?
https://github.com/maurosoria/dirs3arch


Время: 11:28