|
Вопрос про загрузку шелла в форуме IPB
подскажите
я загрузил файл но чтобы мне его открыть с форума мне показывает ссылку тип(http://forum.*FBI*.ru/index.php?act=...pe=post&id=254 --------------------------------------- вопрос:как его запустить сдесь же далжна быть папка типа http://forum.***.com/../upload как найти куда файлы загруженые копируються |
Поставь себе такую-же версию формуа, загрузи файл тем же способом и посмотри куда он его залил, имхо так искать - сложно
|
да я так и делал НЕвышло
|
Ты шелл вместо смайлика загрузил?
Или что? |
http://site/forum/html/emoticons/shell.php
если ты грузишь шелл как смайлик через админку или http://site/forum/uploads для загрузки обычных файлов как аттач |
кез вроде не так(( хотя хз...
|
Цитата:
или вроде /uploads/myNAME/shell.php или /uploads/myID ну или типа того может и /uploads/nomer-file/shell.php ктонить знает? |
неее... вроде присвается отдельный номер аттачмента ваще, хотя как-то лагово тогда, а че спрашиваешь, перепробуй...
|
перепробывал получилось неожиданно
--------------------------------------- некто незнает где шелл можно скачать типа shell.jpg заливаешь и запускаешь так вроде shell.jpg?cmd= |
а куда аватар копируеться? в forum-chmorum/emoticons/mygadkiy.jpg TAK?
|
нет.
в /uploads/ например http://victim.ru/forum/uploads/av№.gif №-это порядковый номер аватарки... хотя у тебя же шелл так что пох, в аплоадсах лежит... |
как мне шел залить вместо смайлика?
там нету кнопки залить свои смайлик? |
manage emoticons
управление смайликами там внизу плин есть для заливки смайлов |
там нет такого
|
это в админке тормоз :d
|
2 africanec если ты шелл грузишь как атач, тогда как сказал уже WizART в некоторых форумах например в vBulletin Version 2.x.x присваивается номер как в примере
http://site/forum/attachment.php?s=&postid=569 номер - 569 или в других форумах как говорил KEZ сохраняются в папке http://site/forum/uploads можешь вызвать по названию своего шелла. З.Ы. Не которые шеллы дребуют установки лог, пасса и аутентификации. пример PHP код:
http://rst.void.ru/download/r57shell.txt |
Цитата:
потом в самый низ загрузить смайлик а ты указываешь web shell вот и всё. А KEZ говорил куда загружается шелл. |
http://forum.*******.ru/index.php?ac...pe=post&id=254
и как его запустить ??? |
дейсвительно, попробуй через смайлики и тогда оно занрузиться в
site.ru/forum/html/emoticons/твой файл |
да я по всякому уже пробовал нету
папка аплодс то есть тока как и куда они там сохраняються у меня есть правда хешь от ипб 2.0.1 но он неподбираеться сальт бы? *и в отчаинье заплакал* |
Так и не понял куда ты его грузишь. Если в смайлы - во вторых версиях ipb они храняться в style_emoticons/default/ (кликни на любом смайле правой кнопкой). Если аттачем - пробовал как-то на 2.0.4 Не открывался он в uploads.
|
М-да... да если не получается че реветь то у меня таких форумов было штук 100 и что?? иногда такие проекты как http://gamershell.ru обидно конечно что не залил шелл, но что поделаешь...
|
да я понимаю что он в оплоадсах тока как он там храниться
через атачмент мож папка мож чонить файл имя сменил а есть программа которая все файлы из папки бы смотрел типа интелли темпер? |
кароче понел я как он туда сохраняеться
правда небез труда зато и + есть понел немного рнр и настройки аппача и mysql ------------------------------------------ только проблемы теперь в другом там файл менять чтото похожее на ето post-2-1127594899.ipb ето типа 2 фаил а первый был такой же тока последние 4444 цифры другие ща буду файлы грузить до как в том форуме id=254 под такимже юзером id=804 мож чо получиться или чемунь попутно научусь неожиданному |
Чето я ниче не понял что ты сказал... повтори для тупых
|
вобщем он сохраняеться в аплоадсах вот так post-*id*-nomer.ipb
пример:post-2-1127594899.ipb тоесть можно его запустить только надо знать имя файла к примеру http://www.forum.cool-KAKER.ru/uploa...1127594899.ipb ----------------------------------------только одна проблема как узнать его имя пока пробую наугад набирая в строке жаль нету такой програмы которая бы подбирал по адрессу к примеру www.site.jp/uploads/post-id-(а тут бы подбор был к примеру с 1111111111 do 9999999999 *.ipb |
Мда уж, и что тебе *.ipb дает?
|
какая разница что shell.php или shell.ipb работает одинаково
------------------------------------------------------------------------------- да и вот почему мне нмап и хспайдер выдают на фтп сервер что он FTP server а не его ето же неможет быть виндовский фтп вообщем вот ------------------------------------------------------------------------------- - порт 21/tcp - ftp сервер FTP - передача файлов (работает) FTP Server [195.2.65.*** >>> ------------------------------------------ доступ анонимному пользователю запрещен UNIX Type: L8 >>> -как узнать что за фтп или мож кто знает подсобите |
А нелегче проверить куда прогой Naviscope?
Или я что то непонимаю? |
Цитата:
|
| Время: 02:53 |