HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Пролема с заливкой шела в Ipb 2.1.3
  #1  
Старый 16.10.2006, 23:00
infothief
Новичок
Регистрация: 14.11.2005
Сообщений: 27
С нами: 10782865

Репутация: 24
По умолчанию Пролема с заливкой шела в Ipb 2.1.3

IPB 2.1.* написано мол 2.1.3 однако не один сплойт не фурычит.

Вобщем тема такая, не получается достатть пороли админов форума. Достал пароль к модеру, есть доступ к админке. Быкапнуть базу не могу так как недостаточно прав. Пробовал залить шелл, залил, а когда захожу мне в ответ страничка типа :
CGI script error
Ошибка исполнения CGI приложения
Русское описание
CGI приложение доступно на запись другим пользователям. Для выполнения оно должно иметь права 0755 или 0711.

Форум на агаве.

Может кто нибудь подкинет идею как пробраться на форум с админовскими провами, чтоб слить базу.
У меня тут тока идея появилась может попробовать как нибудь шаблон дизайна подправить ?
 
Ответить с цитированием

  #2  
Старый 18.10.2006, 08:18
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
С нами: 10434081

Репутация: 31
По умолчанию

Форум заливает файлы с кэшмодом 711, по сути, для картинок и прочей хренатени этого достаточно - т.к. есть доступ на чтение - шелл который ты закачал, является, по-сути приложением, которое ты пытаешься запустить, но прав у него на это нету.
Как вариант - пошли ЛС с модерского акка админу с Xss и жди на сниффере данных...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблеммы с заливкой шелла в ipb 1.3. $klip Уязвимости CMS / форумов 3 13.11.2006 03:11
Помогите составить sql запрос для создания нового админа в ipb 2.1.3 }{0TT@БЬ)Ч Уязвимости CMS / форумов 7 29.10.2006 15:37
Проблема с заливкой шела в VB 3.6.0 Soul Linker Уязвимости CMS / форумов 1 18.09.2006 14:58
Ipb 2.1.3 и в Ipb 2.1.5 можно хешь расшифровать? [6][P][A][T] Криптография, расшифровка хешей 4 07.06.2006 17:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.