ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

куда заливаются файлы? Ipb 2.1.7
  #1  
Старый 14.09.2006, 16:15
Аватар для Aztec
Aztec
Новичок
Регистрация: 13.09.2006
Сообщений: 6
Провел на форуме:
4236

Репутация: 0
По умолчанию куда заливаются файлы? Ipb 2.1.7

Вот чел создал форум, я хочу его взломать, а он разрешил заливать любой файл , вот мне теперь интересно, куда зальётся мой шелл? (IPB 2.1.7)

Последний раз редактировалось Aztec; 14.09.2006 в 16:15.. Причина: lol
 
Ответить с цитированием

  #2  
Старый 14.09.2006, 19:35
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию

Твой шелл зальётся в папку uploads и ПОМЕНЯЕТ РАСШИРЕНИЕ!!!! Работать не будет. Таким способом не залить.
 
Ответить с цитированием

  #3  
Старый 14.09.2006, 23:40
Аватар для Inferno
Inferno
Участник форума
Регистрация: 30.12.2005
Сообщений: 155
Провел на форуме:
2714612

Репутация: 31
По умолчанию

Цитата:
Сообщение от Otaku  
Твой шелл зальётся в папку uploads и ПОМЕНЯЕТ РАСШИРЕНИЕ!!!! Работать не будет. Таким способом не залить.
Каким это образом он поменяет расширение..
 
Ответить с цитированием

  #4  
Старый 15.09.2006, 10:08
Аватар для SanyaX
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415

Репутация: 1398


Отправить сообщение для SanyaX с помощью ICQ
По умолчанию

ВО первых смотря через что заливаешь! И во вторых расширение не меняеться!
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #5  
Старый 15.09.2006, 14:21
Аватар для NiKiT0zZ
NiKiT0zZ
Новичок
Регистрация: 17.08.2006
Сообщений: 2
Провел на форуме:
42497

Репутация: 0
Отправить сообщение для NiKiT0zZ с помощью ICQ
По умолчанию

Думаю он говорит про залив через аттачи. В папке uploads обычно исполнение скриптов запрещено

Через аватары попробуй...
 
Ответить с цитированием

  #6  
Старый 18.09.2006, 00:22
Аватар для forgotten
forgotten
Новичок
Регистрация: 14.09.2006
Сообщений: 8
Провел на форуме:
20625

Репутация: 4
По умолчанию

Да и через аватары может невыйдет, прав может нехватать.
 
Ответить с цитированием

  #7  
Старый 18.09.2006, 00:29
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Вы не понимается что если вы зальёте файл туда , то он меняет разширения на ipb.Не смотря через атач вы это делаети или через смайлики.
 
Ответить с цитированием

  #8  
Старый 18.09.2006, 21:49
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию

А мне репу сняли....
-_-
 
Ответить с цитированием

  #9  
Старый 18.09.2006, 23:13
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Я не думаю, автор, что у тебя не выйдет что-то путное если не знаешь куда что у тебя зальётся.
Имхо, это ведь паездато, когда имеешь версию жертвы и такую же версию у себя на компе.
А так вобще файлы действительно меняют разрешение на ipb, кроме аватаров вроде.
Ты просто можешь загрузить например rar с разрешением ipb и название отредактировать. И будет rar.

2 SanyaX, через форум он заливает, он ведь это написал.
__________________
Full DNS report
 
Ответить с цитированием

  #10  
Старый 06.11.2006, 13:29
Аватар для limpompo
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Парни кароче такой прикол вам скажу про Ipb 2.1.7

1) При заливке Аватора заливается в /uploads/ и меняет почему-то на .txt
2) При заливке В смайлы Заливается в default но тама есть ограничения .gif .jpeg .pnp .
3) Через Скулю. Если права Позволят то зальётся...


Какие ещё идеи есть по заливке?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Зальем файлы на сайт через get_image.php djhoof Уязвимости 20 10.05.2006 11:09
Зальем файлы на сайт через get_image.php djhoof PHP, PERL, MySQL, JavaScript 2 08.05.2006 22:49
Установка Windoze глазами линуксоида (100% факты) nerezus Болталка 47 16.10.2005 15:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ