ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Пролема с заливкой шела в Ipb 2.1.3
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Пролема с заливкой шела в Ipb 2.1.3
  #1  
Старый 16.10.2006, 23:00
infothief
Новичок
Регистрация: 14.11.2005
Сообщений: 27
Провел на форуме:
78674

Репутация: 24
По умолчанию Пролема с заливкой шела в Ipb 2.1.3
IPB 2.1.* написано мол 2.1.3 однако не один сплойт не фурычит.

Вобщем тема такая, не получается достатть пороли админов форума. Достал пароль к модеру, есть доступ к админке. Быкапнуть базу не могу так как недостаточно прав. Пробовал залить шелл, залил, а когда захожу мне в ответ страничка типа :
CGI script error
Ошибка исполнения CGI приложения
Русское описание
CGI приложение доступно на запись другим пользователям. Для выполнения оно должно иметь права 0755 или 0711.
Форум на агаве.

Может кто нибудь подкинет идею как пробраться на форум с админовскими провами, чтоб слить базу.
У меня тут тока идея появилась может попробовать как нибудь шаблон дизайна подправить ?
 
Ответить с цитированием

  #2  
Старый 18.10.2006, 08:18
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
Провел на форуме:
72678

Репутация: 31
По умолчанию
Форум заливает файлы с кэшмодом 711, по сути, для картинок и прочей хренатени этого достаточно - т.к. есть доступ на чтение - шелл который ты закачал, является, по-сути приложением, которое ты пытаешься запустить, но прав у него на это нету.
Как вариант - пошли ЛС с модерского акка админу с Xss и жди на сниффере данных...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблеммы с заливкой шелла в ipb 1.3. $klip Форумы 3 13.11.2006 03:11
Помогите составить sql запрос для создания нового админа в ipb 2.1.3 }{0TT@БЬ)Ч Форумы 7 29.10.2006 15:37
Проблема с заливкой шела в VB 3.6.0 Soul Linker Форумы 1 18.09.2006 14:58
Ipb 2.1.3 и в Ipb 2.1.5 можно хешь расшифровать? [6][P][A][T] Расшифровка хешей 4 07.06.2006 17:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ