Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Mantis (https://forum.antichat.xyz/showthread.php?t=36343)

fersa 25.03.2007 18:53

Mantis
 
Народ такой вопрос.
Можно ли как ни будь в системе Mantis залить шелл или создать его каким либо запросом имея доступ к админке?

P@NK 25.03.2007 18:57

Посмотри на сайтах типа securitylab.ru уязвимости в этой системе...если нет публичных, то можешь попробовать найти чела который тебе продаст приватную или же заплатить за взлом...ну есть конечно вариант что самому поискать, но это уже смотря на твой уровень(а если ты задал этот вопрос, то не думаю что он у тебя на столько высок)

Spyder 25.03.2007 21:22

P@NK, да вы товарищ оказывается наркоман =\
Он же написал всё понятно
Цитата:

Можно ли как ни будь в системе Mantis залить шелл или создать его каким либо запросом имея доступ к админке?
по сабжу. хз, не встричал этот движок. Поищи какой нить скрипт где можно заливать файлы

fersa 25.03.2007 22:35

Цитата:

Сообщение от Spyder
P@NK, да вы товарищ оказывается наркоман =\
Он же написал всё понятно

по сабжу. хз, не встричал этот движок. Поищи какой нить скрипт где можно заливать файлы

Он льёт файлы но почемуто содержимое их конвертит в базу мускуля а не в какую либо директиву :mad:

Spyder 26.03.2007 11:31

а в админке нельзя выполнять Sql запросы?

fersa 26.03.2007 11:55

Цитата:

Сообщение от Spyder
а в админке нельзя выполнять Sql запросы?

Вроде нет!
Если хочеш помоч скачай себе её и поставь на локал хост глянь что за зверёныш, или дай мне свой номер аси в лс поговорим :)

sni4ok 26.03.2007 12:04

Цитата:

Сообщение от fersa
Вроде нет!
Если хочеш помоч скачай себе её и поставь на локал хост глянь что за зверёныш, или дай мне свой номер аси в лс поговорим :)

нихрена себе запросы

P@NK 26.03.2007 12:12

Цитата:

Сообщение от Spyder
P@NK, да вы товарищ оказывается наркоман =/

Хм а я никогда обратного и не утверждал) употребляем
З.Ы.извените за оффтоп

fersa 30.03.2007 19:08

дя видимо нетю дырок в ней оч жаль :mad:


Время: 00:06