HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #481  
Старый 17.12.2007, 09:23
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию

всмысле:
Цитата:
Получаю шелл на форуме ipb, но залить шелл могу через раз.
Объясни эту строчку поподробнее...
 
Ответить с цитированием

  #482  
Старый 17.12.2007, 11:31
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Перепутал.
После того как получу пароль от админки, иду заливать шелл. r57shell, c99shell, не важно. Заливать получается через раз.
То есть на форуме exemple.com залить шелл через загрузку аватары получается, а на форуме exemple2.com этого сделать не удается.
У вас вопрос почему собственно так происходить. Версия форума стандартная ipb 1.3 final. Особых отличии не вижу. Разве что в конфигурации сервера...
 
Ответить с цитированием

  #483  
Старый 17.12.2007, 11:37
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию

вероятно форум exemple2.com пропатчен
 
Ответить с цитированием

  #484  
Старый 17.12.2007, 11:53
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Может быть...а из-за настроек сервера такое может произойти? Я могу дать пару ссылок с пасса, попробуйте. Может, руки корявые у меня
 
Ответить с цитированием

  #485  
Старый 17.12.2007, 15:27
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Цитата:
Сообщение от it's my  
вероятно форум exemple2.com пропатчен
не неси херни, просто не хватает прав на заливку в диру с аватарами

2 Ershik
кинь в пм, попробуем залить
__________________
 
Ответить с цитированием

  #486  
Старый 17.12.2007, 17:14
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


Unhappy

Цитата:
Сообщение от Spoke  
всё используется, пасиба за линк =)
никакой благодарности Не за что....
 
Ответить с цитированием

  #487  
Старый 17.12.2007, 17:16
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

хм, а в 1.3 разве нельзя злить через аватары, перед этим добавив в админке тип заливаемых файлов .phtml и MIME application/octet-stream?
 
Ответить с цитированием

  #488  
Старый 17.12.2007, 17:22
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Spyder, не пробовал. Тем более, что у администраторов стояли аватары через них не заливал. А лишнее "свечение в логах" я не хотел. Хотя не знаю, сейчас попробую. Получится, отпишусь.
 
Ответить с цитированием

  #489  
Старый 17.12.2007, 17:25
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

не обязательно через админов, создай юзера левого и лей его аватар)
 
Ответить с цитированием

  #490  
Старый 17.12.2007, 18:01
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами: 9741777

Репутация: 100
По умолчанию

Пробовал. Не получилось.
Цитата:
gif,jpeg,jpg,swf,png, php. php4, phtml , MIME application/octet-stream
Строка была такая.
Я не очень понял про MIME application/octet-stream, может в этом дело...но добавил разрешения для php
Пишет, что нельзя загружать аватары с таким разрешением. А когда заливал через смайлы, писал, что неудачная загрузка.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.