Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Заливка шелла на Ipb 2.1.7 (https://forum.antichat.xyz/showthread.php?t=23106)

Thrasher 25.08.2006 11:22

Заливка шелла на Ipb 2.1.7
 
Люди, хелп!
Как залить веб-шелл (от rst) на IPB 2.1.7. У меня есть доступ в админку. Пробовал через смайлы, не прокатывает. Шелл не загружается.
У кого какие мысли?

Azazel 25.08.2006 11:25

Ну заливку phtml разрешить, или через sql менеджер. Была тема, поищи.

+toxa+ 25.08.2006 12:02

+ не забываем про провереные временем смайлы)

Thrasher 25.08.2006 12:07

2 Azazel
Заливку phtml разрешил, все равно при попытке залить аватар с таким расширением выдается сообщение, что заливать файлы такого типа нельзя.
2 +toxa+
Я сразу же и пробовал смайлами. Никаких ошибок не выдает, но и файл не заливается.
Еще есть какие-то мысли?

Azazel 25.08.2006 14:02

У меня помню была трабла какая-то с phtml. Я не помню в чём заключалась и потестить не могу сейчас. Но точно, проблема была именно в том, что я неправильно разрешил как-то. Переразрешил - получилось.
Через sql заливал, но не забудь, что папки на запись открыты должны быть. Через админку ipb ты их не откроешь.
Из твоего поста следует что ты неправильно сконфигурировал phtml. Насчёт смайлов, говорит он всё время, что не может загрузить если папка на запись закрыта.
В твоём случае ты неправильно разрешил phtml. Имхо.

SanyaX 25.08.2006 14:09

Разрешить заливать аватары с расширением phtml. mime типе пишем , то есть application/octet-stream , и там же пишем расширение phtml + ещё в атачах пропиши загрузку phtml.
Цитата:

Зачем заливать аватар с расширением phtml? Можно просто напрямую залит ь шелл и всё
Это канает на версия 1.*. А на новых не фига.

Dracula4ever 25.08.2006 14:54

Zheca Если у тебя есть уже доступ админа на сайте то ты можеш залить шелл через смайлики так как помойму тип изображение их админом не проверяется.
Зайди в смайлки, управление смайлками и там загрузи шелл .

Ch3ck 25.08.2006 14:59

2 dracula4ever
Цитата:

Я сразу же и пробовал смайлами. Никаких ошибок не выдает, но и файл не заливается.

Zheca 25.08.2006 15:24

Цитата:

Сообщение от dracula4ever
Zheca Если у тебя есть уже доступ админа на сайте то ты можеш залить шелл через смайлики так как помойму тип изображение их админом не проверяется.
Зайди в смайлки, управление смайлками и там загрузи шелл .

Эт ясно - если бы я имел админку, то я бы и не спрашивал, там я разобрался бы. Но в случае неналичия пасса админа и доступа к оной, я имею ввиду заливка шелла через аватар в папку uploads через свой профиль. Возможна загрузка файлов типа gif, так я и хотел узнать - механизм закачки шелла под gif файлом через профиль?

Thrasher 25.08.2006 15:50

Цитата:

Сообщение от SanyaX
Разрешить заливать аватары с расширением phtml. mime типе пишем , то есть application/octet-stream , и там же пишем расширение phtml + ещё в атачах пропиши загрузку phtml.

В админке в управлении аватарами я добавил расширение phtml в разрешенные к заливке. Но не нашел, где пишется mime тип и application/octet-stream, хотя вроде всю админку просмотрел.
Пожалуйста, поподробнее, где прописать application/octet-stream и где в атачах прописать загрузку phtml. Я в админке ни одной настройки аттачей не нашел.


Время: 20:06