HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Заливка шелла в Ipb 2.*.*
  #1  
Старый 09.12.2005, 21:56
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию Заливка шелла в Ipb 2.*.*

Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.* и 2.1.*
Ну вот, сразу что пришло в голову, проверить на глупость =))
Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =(
Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =))
иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml
После иду в атачи и делаю там еще один тип - .phtml
mime тип пишем от пхп файлов, то есть application/octet-stream
ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =))
ВОт и все.

Последний раз редактировалось Green_Bear; 09.12.2005 в 22:45..
 
Ответить с цитированием

  #2  
Старый 09.12.2005, 22:11
Lord Nikon
Banned
Регистрация: 12.09.2005
Сообщений: 242
С нами: 10873826

Репутация: 22
По умолчанию

Не дурно =).
 
Ответить с цитированием

  #3  
Старый 22.12.2005, 23:37
Arthas
Новичок
Регистрация: 30.07.2005
Сообщений: 12
С нами: 10936772

Репутация: 1
По умолчанию

Green_Bear
скажи пожалуйста как сделать тоже самое только на версий IPB 1.1.2
 
Ответить с цитированием

  #4  
Старый 22.12.2005, 23:54
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
С нами: 10840706

Репутация: 547


По умолчанию

Ты попробовал залить его через самайлики ?
 
Ответить с цитированием

  #5  
Старый 23.12.2005, 00:31
Arthas
Новичок
Регистрация: 30.07.2005
Сообщений: 12
С нами: 10936772

Репутация: 1
По умолчанию

Tem
конечно, первое что сделал попытался кинуть шаблон через самайлики но там нету обзора =(

Последний раз редактировалось Arthas; 23.12.2005 в 00:40..
 
Ответить с цитированием

  #6  
Старый 23.12.2005, 00:45
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
С нами: 10840706

Репутация: 547


По умолчанию

Через шаблоны попробуй ((
 
Ответить с цитированием

  #7  
Старый 23.12.2005, 00:54
Arthas
Новичок
Регистрация: 30.07.2005
Сообщений: 12
С нами: 10936772

Репутация: 1
По умолчанию

пипл, не знаите где найти атачи в IPB v 1.1.2
 
Ответить с цитированием

  #8  
Старый 03.07.2006, 07:55
banall
Познающий
Регистрация: 25.06.2006
Сообщений: 55
С нами: 10462265

Репутация: 0
По умолчанию

Такая же проблема, залил в виде phtml, но шелл не запускается а выдает исходник, что делать то?
как запускать, что надо изменить в начале и в конце php чтобы phtml заработал?
 
Ответить с цитированием

  #9  
Старый 03.07.2006, 12:08
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
С нами: 10958786

Репутация: 1034


По умолчанию

Цитата:
Сообщение от banall  
Такая же проблема, залил в виде phtml, но шелл не запускается а выдает исходник, что делать то?
как запускать, что надо изменить в начале и в конце php чтобы phtml заработал?
А ты тип файла прописал ?
не расширение а тип файла ?
 
Ответить с цитированием

  #10  
Старый 28.07.2006, 16:28
Гаврила
Постоянный
Регистрация: 24.10.2005
Сообщений: 343
С нами: 10812683

Репутация: 134
По умолчанию

Да, у меня по этой схеме тоже отрывает исходник.
Странно.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Заливка шелла T-4 PHP 8 01.01.2006 19:05
Заливка шелла на PHP-Fusion. ilyha Уязвимости CMS / форумов 11 09.12.2005 20:52
Заливка шелла черех смайлы в ipb ..::k0rps::.. Уязвимости CMS / форумов 1 28.11.2005 14:48
Заливка шелла и снятие бана в ipb через mysql darks Уязвимости CMS / форумов 14 26.11.2005 00:03



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.